Как открыть доступ по ssh к серверу из вне (с любого ip)?

Question

Deka007 @Deka007

Ubuntu
SSH

Как открыть доступ по ssh к серверу из вне (с любого ip)?

Есть сервер на ubuntu, у него два сетевых интерфейса к etho подключена витая пара от основной сети с интернетом. От eth1 идет новая подсеть 192.168.20.0/24 (как пример). Подключил ПК на винде к новой подсети, получил по dhcp адрес 192.168.20.4. С винды подключаюсь к ubuntu(openssh) через putty на адрес 192.168.20.1 порт 3124, всё работает.
Теперь хочу подключиться к ubuntu c другого пк, извне ( с другой сети), как это сделать???

Вопрос задан более трёх лет назад
1567 просмотров

7 комментариев

Подписаться 1 Средний 7 комментариев

Alexey Dmitriev @SignFinder

По умолчанию ssh слушает на всех портах, но можно это проверить в /etc/ssh/sshd_config.
Далее нужно проверить, открыт ли порт в firewall (iptables или nftables) снаружи.

Написано более трёх лет назад

Deka007 @Deka007 Автор вопроса

Alexey Dmitriev
в ufw status

Bind9                    Allow  anywhere
CUPS                     Allow  anywhere
443/tcp                 Allow  anywhere
80/tcp                   Allow  anywhere
3124                     LIMIT  anywhere
3124/tcp               LIMIT  anywhere

в /etc/ssh/sshd_config.

Port 3124
LoginGraceTime 25
MaxAuthTries 3
Protocol 2
ClientAliveInterval 3
ClientAliveCountMAx 3
GatewayPorts yes

Написано более трёх лет назад

Alexey Dmitriev @SignFinder

Deka007, вывод netstat -r полный покажите.

Написано более трёх лет назад

Deka007 @Deka007 Автор вопроса

Alexey Dmitriev,

default                           _gateway                      0.0.0.0                      UG             0     0           0       eth0
link-local                          0.0.0.0                    255.255.0.0                   U              0     0           0       eth0
172.17.0.0                         0.0.0.0                    255.255.0.0                   U              0     0           0   docker0
172.18.0.0                         0.0.0.0                    255.255.0.0                   U              0     0           0   br-cb0a
e124366e
192.168.24.0                     0.0.0.0                    255.255.255.0               U              0     0           0       eth0
192.168.20.0                     0.0.0.0                    255.255.255.0               U              0     0           0       eth1
192.168.20.0                     0.0.0.0                    255.255.255.0               U              0     0           0       eth1

Написано более трёх лет назад

Alexey Dmitriev @SignFinder

Deka007, не обратил внимания на LIMIT - у вас видимо порт 3124 открыт не для всех. Нужно открыть соединения на этот порт для подсети, из которой подключаетесь.

Написано более трёх лет назад
Deka007 @Deka007 Автор вопроса

Alexey Dmitriev, Не совсем понял "Для подсети из которой подключаетесь"? Ведь я хочу подключаться с любой сети, из любой точки земного шара
Мой адрес, шлюз на серваке 192.168.20.1 порт 3124
Теперь чтобы открыть к этому адресу соединение с других сетей, мне нужно убрать LIMIT на порту 3124??

Написано более трёх лет назад
Alexey Dmitriev @SignFinder

Deka007, сначала вам нужно чтобы пакеты из Интернет дошли до сервера. Если у вас на нем не публичный ip - нужно делать проброс порта на роутере, который смотрит в Интернет.
А правило можно открыть и для всех, а не только для определенных подсетей.

Написано более трёх лет назад

Пригласить эксперта

Ответы на вопрос 1

2 комментария

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Ubuntu

+1 ещё

Простой
Порекомендуйте бюджетную USB 1080p камеру под Ubuntu?
- 1 подписчик
- час назад
- 35 просмотров
0

ответов
Linux

+2 ещё

Простой
Как правильно настроить SSH и RDP через reverse ssh через третий хост?
- 1 подписчик
- 9 часов назад
- 61 просмотр
0

ответов
Linux

+2 ещё

Простой
Linux (Ubuntu, Gnome) необходимо небольшое окошко поверх всех остальных окон?
- 1 подписчик
- вчера
- 227 просмотров
2

ответа
Ubuntu

+1 ещё

Простой
Как запустить несколько команд в bash вместе, но не дожидаясь ответа?
- 2 подписчика
- вчера
- 211 просмотров
4

ответа
Ubuntu

Простой
Как правильно использовать Docker в Ubuntu?
- 1 подписчик
- 23 апр.
- 102 просмотра
3

ответа
Ubuntu

+2 ещё

Средний
Как воcстановить работоспособность VM Proxmox?
- 1 подписчик
- 22 апр.
- 99 просмотров
1

ответ
Ubuntu

+2 ещё

Простой
Как подключить Smart KBD Trio 500 к Ubuntu Linux (Bluetooth)?
- 2 подписчика
- 21 апр.
- 110 просмотров
1

ответ
SSH

Простой
Можно ли выполнить алиас команды при подключении к ssh?
- 1 подписчик
- 19 апр.
- 40 просмотров
1

ответ
Ubuntu

+2 ещё

Простой
Как раздать интернет с ПК на ip камеру по локальной сети на Ubuntu 20.04?
- 1 подписчик
- 19 апр.
- 128 просмотров
1

ответ
macOS

+2 ещё

Простой
MacBook Air 13 M1 8/256, есть ли решение зависания терминала при подключении по SSH?
- 1 подписчик
- 16 апр.
- 137 просмотров
3

ответа
Показать ещё Загружается…

DevOps-инженер/SRE-инженер

FS Travel • Москва

от 260 000 ₽

Middle Fullstack Developer (Laravel + Vue.js) (Contractor, Remote)

Hicaliber

от 2 500 до 3 800 $

Системный администратор

FS Travel • Москва

от 170 000 ₽

Motion дизайн для гиф

25 апр. 2024, в 16:38

12000 руб./за проект

Написать посты на игровую тематику (PlayStation) Telegram, VK

25 апр. 2024, в 16:21

15000 руб./за проект

DevOps настройка Gitlab CICD для проекта c CF Worker

25 апр. 2024, в 16:12

2000 руб./за проект

По умолчанию ssh слушает на всех портах, но можно это проверить в /etc/ssh/sshd_config.
Далее нужно проверить, открыт ли порт в firewall (iptables или nftables) снаружи.
Alexey Dmitriev
в ufw status
Bind9 Allow anywhere CUPS Allow anywhere 443/tcp Allow anywhere 80/tcp Allow anywhere 3124 LIMIT anywhere 3124/tcp LIMIT anywhere

в /etc/ssh/sshd_config.
Port 3124 LoginGraceTime 25 MaxAuthTries 3 Protocol 2 ClientAliveInterval 3 ClientAliveCountMAx 3 GatewayPorts yes
Deka007, вывод netstat -r полный покажите.
Alexey Dmitriev,
default _gateway 0.0.0.0 UG 0 0 0 eth0 link-local 0.0.0.0 255.255.0.0 U 0 0 0 eth0 172.17.0.0 0.0.0.0 255.255.0.0 U 0 0 0 docker0 172.18.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-cb0a e124366e 192.168.24.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
Deka007, не обратил внимания на LIMIT - у вас видимо порт 3124 открыт не для всех. Нужно открыть соединения на этот порт для подсети, из которой подключаетесь.
Alexey Dmitriev, Не совсем понял "Для подсети из которой подключаетесь"? Ведь я хочу подключаться с любой сети, из любой точки земного шара
Мой адрес, шлюз на серваке 192.168.20.1 порт 3124
Теперь чтобы открыть к этому адресу соединение с других сетей, мне нужно убрать LIMIT на порту 3124??
Deka007, сначала вам нужно чтобы пакеты из Интернет дошли до сервера. Если у вас на нем не публичный ip - нужно делать проброс порта на роутере, который смотрит в Интернет.
А правило можно открыть и для всех, а не только для определенных подсетей.

Answer 1 · 2019-10-10 11:30:21

пробросить порт на роутере. если вторая сеть 192.168.20.* имеет связь с тырнетом через роутер.
вариант2: расписать куда подключена "витая пара" с "eth0". ибо тут не описана ни система соединения с интернетом ни адреса ни какого-либо иного тех.параметра...

Как открыть доступ по ssh к серверу из вне (с любого ip)?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт