Unable to connect to host(no-ip)

Olá galera, poderiam me dar uma ajudinha? Criei um domínio grátis no no-ip (****.ddn.net) e configurei meu ubuntu (ssh) para a prota 803. Ativei a função DZM no roteador e coloquei o ip interno do host. Redirecionei a porta 803 para meu ip interno com todos protocolos. Consigo acessá-lo pelo ip interno(localmente), porém quando tento fazer:

ssh -l user hostname.ddns.net -p 803

Dá "Conection timed out"

Tenta o acesso por outra internet, um link diferente do que está sendo usado no sistema, pois já tinha um problema desse com acesso de cameras, outra coisa é verificar se o seu provedor de internet está com um ip livre para você ou usando um grande NAT para te entregar internet.

Muito bem amigo, você não precisa expor sua máquina desse jeito com uma dmz, só um port-forward já vai servir bem para o seu proposito. Lembrando que você tem que deixar o IP lan da sua máquina fixo, vai que seu PC pega outro IP do seu roteador, ai já era o forwarding pro seu host.

Faz isso, já que você disse que testou o SSH na porta 803 internamente e funcionou, deve estar certo.
Então faz o forwarding da porta 803 do roteador para a porta 803 do ip lan da sua máquina.

Feito isso, você pode tentar acessar de fora, tenta pelo seu IP wan primeiro para ver se está tudo certo quanto ao redirecionamento do seu roteador, depois tentar ver se o NO-IP está funcionando mesmo, tenta dar um nslookup no dominio que você cadastrou e veja se ele está resolvendo para o IP-WAN do seu roteador.


Dica: Tem ums SSH-client para android na playstore, eu uso o JuiceSSH, é legal pra brincar um pouco e se sentir como o carinha do watch dogs :D. Bem, tirando essa zueira que falei, seria uma ótima forma de você testar pelo seu smartphone usando o link da sua operadora de celular como o fabriciocs sugeriu.

_____________________________________________________

The quiter you become, the more you are able to hear.

----------------------------------------------------- 

Engraçado, estive usando muito o sshjuice ultimamente mas agora descobri um brilhante aplicativo na play store que permite instalar uma layer basica do debian no kernel do android sem precisar de root. É praticamente uma gambiarra que funcionou show aqui e estou usando esse debian (que vem com xfce) para conectar via ssh como se fosse num linux qualquer. Já testei pela interna e funciona mesmo. Para fazer mais propaganda dele, ele se chama debain noroot e teve gente que até conseguiu instalar o wine nele. Recomendo bastante, não trava e, apesar de alguns bugs relacionados à interface gráfica(nada fatal), é quase um linux propriamentre dito; ou seja; ótimo pra dar uma de watchdogs, principalmente se você entrar na shell de um linux servidor e desligar o pc do nada
(olha a mágica!)

Agora voltando ao que interessa, tirei a dmz e verifiquei. O ip interno é sempre 192.168.0.104. meu roteador é um tp link e deixei o direcionamento assim(vejam se está correto, tenho uma certa incerteza quanto a ele):
[url=http://upimage.us][img]http://upimage.us/server/php/files/Captura%20de%20tela%20de%202015-08-16%2012%3A46%3A08.png[/img][/u...

Dei um nslookup *******.ddns.net e resultou no seguinte:

ubuntu@ubuntu-POS-AG31AP:~$ nslookup ********.ddns.net

Server:		127.0.1.1

Address:	127.0.1.1#53



** server can't find ********.ddns.net: SERVFAIL



 

Será que fiz algo errado no no-ip?

Parece ok a configuração do roteador, você pode testar tentando conectar usando o ip da sua wan ao invés de usar o domínio do NO-IP, ai teremos a certeza que o direcionamento da porta está 100%.

E bem, pelo nslookup realmente, não está resolvendo esse nome de domínio que você cadastrou não =/.
Nunca usei o NO-IP no linux...ele tem uma GUI ou é tudo via terminal também?


EDIT: achei muito legal o debian para android :D.. tenso que ai consome recursos d+ do smart, mas achei super maneiro, vou testar qualquer dia desses quando estiver no wi-fi para baixar.

_____________________________________________________

The quiter you become, the more you are able to hear.

----------------------------------------------------- 

Não tem gui não. Se existir uma outra boa opção grátis gostaria de saber. É possível conectar sem domínio dns se eu pegar o ip do host em um lugar tipo o whatsmyip(site), certo? Gostaria de saber uma maneira melhor de achar meu ip, más é por lá que costumo ver.

Então, quando tento ssh nesse ip ele demora muito para responder e quando responde dá conection timed out.
Então há algo errado com o direcionamento não há?

Para saber seu IP válido na internet, ou seja o IP WAN do seu roteador, você pode entrar no gerenciamento web do seu roteador e ver lá, mas acredito ser mais prático entrar em sites como o que você citou, eu usava o meuip.com.br....

Vamos consertar primeiro direcionamento das portas antes de debugar oque está ocorrendo com o no-ip.

Podemos voltar as configurações do SSH para a porta padrão? 22? Só para testes mesmo, não sei se a sintaxe que você está usando para conectar ao ssh na porta 22 está correta.

Se a mudança se fez para a segurança e evitar que um portscan encontre a porta 22 no seu PC, saiba que se alguém fizer um portscan no seu IP WAN, na verdade estará escaneado o seu roteador, podemos fazer uma bagunça para atrapalhar se você quiser, você coloca a porta 27015 do seu roteador para escutar e redirecionar ela para a porta 9000 do seu PC para ficar com o SSH escutando nessa porta(9000), mas quando o cliente remoto for se conectar, ele tem que bater na porta 27015 do seu roteador.....

Mas bobagem por em quanto, vamos tentar deixar tudo no default só para ver se estamos fazendo certo, depois você pode mudar a gosto ^^.
Já desabilitou a DMZ?
Deixa só o port forwarding da porta 22 do router para a porta 22 do seu PC. Já fiz isso em casa e não lembro de ter dado esse trabalho todo não ^^'.
Verifique se não tem nenhuma regra no firewall do seu router atrapalhando.
Não precisamos olhar o iptables já que na rede interna tudo funciona blz...

_____________________________________________________

The quiter you become, the more you are able to hear.

----------------------------------------------------- 

Desenho que eu fiz aqui só de bobeira para facilitar o entendimento caso ainda tenha alguma dúvida sobre o port forwarding.

http://imageshack.com/a/img538/3263/sq7DLY.png

Eu costumo usar "usuário@host -p 65000" ao invés do -l.

Se você puder por gentileza postar a imagem da página mais completa do roteador, e aqueles sub menus ali também..
porta de serviço comum, aplicações especiais e dmz

_____________________________________________________

The quiter you become, the more you are able to hear.

----------------------------------------------------- 

como ver se há algo no firewall?

Bem aqui estãp algumas coisas:



[url=http://upimage.us][img]http://upimage.us/server/php/files/Captura%20de%20tela%20de%202015-08-16%2014%3A54%3A43.png[/img][/u...
[url=http://upimage.us][img]http://upimage.us/server/php/files/Captura%20de%20tela%20de%202015-08-16%2014%3A54%3A29.png[/img][/u...
[url=http://upimage.us][img]http://upimage.us/server/php/files/Captura%20de%20tela%20de%202015-08-16%2014%3A54%3A12%20%281%29.pn...
[url=http://upimage.us][img]http://upimage.us/server/php/files/Captura%20de%20tela%20de%202015-08-16%2014%3A54%3A12.png[/img][/u...
[url=http://upimage.us][img]http://upimage.us/server/php/files/Captura%20de%20tela%20de%202015-08-16%2012%3A46%3A08%20%281%29.pn...

Não consigo ver onde está o problema =/...entra lá na guia firewall, quais são as regras existentes?

_____________________________________________________

The quiter you become, the more you are able to hear.

----------------------------------------------------- 

Olha só: [url=http://upimage.us][img]http://upimage.us/server/php/files/imagem4.png[/img][/url]