ssh-vraag

[Y P]

Hoi,

op een kersverse Belkin N Modem-Router heeft mijn partner al ADSL verbinding
vanop haar Ubuntu pc,
DAT werkt al dus!

maar ik had graag voor mijn (aparte) pc geweten of iemand een gelijkaardige
product in huis heeft
en me kon vertellen hoe je het doet om port mapping te configureren
zodat je vanop afstand in je remote Ubuntu of Debian pc kan inloggen, per
ssh ?

Belkin's NL vertaling is niet altijd duidelijk vind ik,

bij ons vorige Sweex modem/router was het wat duidelijker ivm
ext. poort, tcp / udp, naar pc ..., int. poort

Hier kan je het in Firewall -> Virtual serv. configureren,

toch lukt het me niet om van buitenaf, via ssh, terug in te loggen.

Ik vermoed dat ik ook terug /etc/network/interfaces moet aanpassen ? onze
Sweex gebruikte ranges van 10.0.0.x, de Belkin 192.168.2.x ?

In de handleiding valt er over ssh niet veel informatie te rapen, en blijft
het te onduidelijk. Maar iemand die dit onderwerp goed kent heeft die
handleiding waarschijnlijk niet nodig...

(mag ook off-l indien te OT!)

Y P

[arie]

Hoi

Port Forwarding <http://192.168.2.1/advanced_nat_forwarding.stm> naar de
met de de publicpoort 22 naar locall het juiste ipadress en port nr

groet ah

Post by Y P
Hoi,
op een kersverse Belkin N Modem-Router heeft mijn partner al ADSL verbinding
vanop haar Ubuntu pc,
DAT werkt al dus!
maar ik had graag voor mijn (aparte) pc geweten of iemand een gelijkaardige
product in huis heeft
en me kon vertellen hoe je het doet om port mapping te configureren
zodat je vanop afstand in je remote Ubuntu of Debian pc kan inloggen, per
ssh ?
Belkin's NL vertaling is niet altijd duidelijk vind ik,
bij ons vorige Sweex modem/router was het wat duidelijker ivm
ext. poort, tcp / udp, naar pc ..., int. poort
Hier kan je het in Firewall -> Virtual serv. configureren,
toch lukt het me niet om van buitenaf, via ssh, terug in te loggen.
Ik vermoed dat ik ook terug /etc/network/interfaces moet aanpassen ? onze
Sweex gebruikte ranges van 10.0.0.x, de Belkin 192.168.2.x ?
In de handleiding valt er over ssh niet veel informatie te rapen, en blijft
het te onduidelijk. Maar iemand die dit onderwerp goed kent heeft die
handleiding waarschijnlijk niet nodig...
(mag ook off-l indien te OT!)
Y P

[Y P]

Hoi Arie,

Post by arie
Hoi
Port Forwarding <http://192.168.2.1/advanced_nat_forwarding.stm> naar de

404 Page not found!

Post by arie
met de de publicpoort 22 naar locall het juiste ipadress en port nr

Bij onze Belkin zit het duidelijk onder DMZ en NAT:

heb zopas mijn persoonlijke PC ge-exposed, en dan voor het gemak tijdelijk
bij de Virtual server poort 22 zowel aan buitenaknt als intern open gezet,

en ja hoor, dat heeft gewerkt. Ik kon me van buitenaf via m'n dyndns naam
inloggen.

...Nu intussen niet meer want ik wil het weer wat veiliger / moeilijker maken,
en een andere poort aan buitenkant kiezen; vertaling in het NL van die
Belkin terkt op niets:
wat is binnenkomende poort en peresoonlijke poort?
ben het aan het uittesten.

Y P

[Y P]

Post by Y P
Hoi Arie,

Post by arie
Hoi
Port Forwarding <http://192.168.2.1/advanced_nat_forwarding.stm> naar de

404 Page not found!

Post by arie
met de de publicpoort 22 naar locall het juiste ipadress en port nr

heb zopas mijn persoonlijke PC ge-exposed, en dan voor het gemak tijdelijk
bij de Virtual server poort 22 zowel aan buitenaknt als intern open gezet,
en ja hoor, dat heeft gewerkt. Ik kon me van buitenaf via m'n dyndns naam
inloggen.
...Nu intussen niet meer want ik wil het weer wat veiliger / moeilijker maken,
en een andere poort aan buitenkant kiezen; vertaling in het NL van die
wat is binnenkomende poort en peresoonlijke poort?
ben het aan het uittesten.

Raar! maar waar :

als ik in de Belkin onder Firewall -> Virtual serv. dezelfde "binnenkomende
poort" als "persoonlijke poort" zet,
en dan in mijn sshd_config diezelfde poort nogeens zet,
dan kan ik me probleemloos van buitenaf inloggen.

doe ik het anders, bijv.:
binnenkomende 12322 naar persoonlijke 22
of omgekeerd, eerst 22 dan 12322,
dan luk het niet om op afstand in te loggen,
ookal is mijn PC met IP 192.168.x.y in de DMZ.

Wat is dit voor een raar apparaat: ben ik nu verplicht geweest om bijv.
binnenkomend 12322, persoonlijk 12322 en ook in sshd_config 12322 te zetten,
en nu kan ik me inloggen, maar dit is mijn bedoeling niet:

bij m'n vorige had ik een externe poort bijv. 30022 die naar intern 22 werd
gemapped en mijn sshd_config bleef op 22, handig als je op je eigen locale
netwerk files met scp van de ene naar de andere wil kopiëren.

Ik wil een config zoals vroeger waarbij ik intern in mijn sshd_config niets
verander, en waarbij de buitenpoort anders is dan de 22 van ssh.

Y P