Accesso Remoto não funciona!

aripcc
(usa Outra)

Enviado em 10/11/2011 - 21:02h

Sim e isso! O ForteNet faz o trabalho de filtra tudo que chega e sai da net...
ou seja passa tudo por ele.
Ele controla e broquelar os acessos

removido
(usa Nenhuma)

Enviado em 10/11/2011 - 21:12h

Cara seu o firmware do modem que recebe a conexão da internet tem algum recurso de redirecionamento de conexão?

removido
(usa Nenhuma)

Enviado em 10/11/2011 - 21:32h

Pelo que estou vendo, o jeito vai ser:

configurar o modem para direcionar os pacotes chegados na porta 22 para o ip do servidor;
Caso o modem não tenha esse recurso no seu firmware, pode conectar um roteador no modem e fazer o redirecionamento a partir do roteador da porta 22 para o ip do servidor;

retorna ai...

aripcc
(usa Outra)

Enviado em 10/11/2011 - 21:32h

tem sim! Mais sera q eu vou mesmo precisar redirecionar por ele?

removido
(usa Nenhuma)

Enviado em 10/11/2011 - 21:38h

Pois o diagrama da sua rede tá assim o:

internet ===> ip da internet modem ===> 192.168.2.2 servidor ===> hosts da rede


Com isso para acessar seu servidor pela internet precisa se conectar a um ip válido na internet, e quem tem esse ip é o modem, para chegar ao servidor tem que passar pelo modem.

Então o modem ou roteador conectado no modem tem que redirecionar a conexão na porta 22 para o ip do servidor, na porta 22 do servidor...


entendeu?

aripcc
(usa Outra)

Enviado em 10/11/2011 - 21:42h

Entendi!! obrigado pela ajuda ai!!!
mais uma coisa sera q tem alguma possibilidade de se criar um rota para burlar o modem e chegar até o meu ip.
É que agora não tenho mais permissão para acessar o Fortnet!

removido
(usa Nenhuma)

Enviado em 10/11/2011 - 21:47h

Amigo acredito que não, pois o servidor tem endereço de rede válido apenas na rede local...

Mas você já tentou o redirecionamento do modem para receber a conexão via ssh no servidor, lembrando que seu servidor tem que está liberando a conexão na porta do ssh...


retorna ai

aripcc
(usa Outra)

Enviado em 10/11/2011 - 21:49h

Bom todas as alterações e redirecionamentos tetei fazer somente no servidor.
No modem não fez nenhuma alteração

removido
(usa Nenhuma)

Enviado em 10/11/2011 - 21:51h

Já que voce falou que o modem tem essa funcionalidade então faz o redirecionamento como falei para servidor na porta do ssh do servidor.


e retorna ai pra vê se deu certo...

aripcc
(usa Outra)

Enviado em 10/11/2011 - 21:54h

Bom muito obrigado pelo esclarecimento vou fazer os teste e depois te retorna.
Obrigado pela atenção!

aripcc
(usa Outra)

Enviado em 10/11/2011 - 22:05h

Olha gostaria de melhora minhas regra de firewall sera q você pode me ajudar também neste casa?
Se puder da uma olhada nesta regras q já fiz e me diz o que posso fazer para melhorá-las?

#!/bin/bash


iniciar(){

#####################################################################
#### Regras de Nat #####
#####################################################################

#### Compartilhar a conexao:
####################################################################

modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
echo "Compartilhamento ativado"

#####################################################################
#### Regras de Input ####
#####################################################################

#### Verifica tanto a interface quando a faixa de enderecos de origem:
#####################################################################

iptables -A INPUT -s 192.168.x.x/255.255.255.0 -i eth0 -j ACCEPT

#### Permite conexoes na interface de rede local e na porta 22
######################################################################

iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT

#### Ignora ping:
######################################################################

iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

#### Protege contra IP spoofing:
######################################################################

echo 1 > /proc/sys/net/ipv4/conf/default/rp_filter

#### Decarta pacotes malformados, protegendo contra ataques diversos:
######################################################################

iptables -A INPUT -m state --state INVALID -j DROP

#### Abre para a interface de loopback:
######################################################################

iptables -A INPUT -i lo -j ACCEPT

#### Impede a abertura de novas conexoes, efetivamente bloqueando o acesso externo ao servidor, com #execao das portas e faixas de enderecos especificado anteriormente:
#####################################################################

iptables -A INPUT -p tcp --syn -j DROP

#### Bloqueia as portas DDP de 0 a 1023:
####################################################################

iptables -A INPUT -p udp --dport 0:1023 -j DROP

echo "Regras de firewall ativadas"
}
parar(){
iptables -F
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
echo "Regras de firewall desativadas"
}
case "$1" in
"start") iniciar ;;
"stop") parar ;;
"restart") parar; iniciar ;;
*) echo "Use os parametros start ou stop"
esac
-- INSERT --

removido
(usa Nenhuma)

Enviado em 10/11/2011 - 22:16h

primeiro vamos resolver o problema de acesso via ssh ao servidor, blz..


retorna ai quando tiverfetio as configurações e os testes...