Åbne SSHD i firewall

At ssh kører på port 22 og ikke 23 :-)

Prøver lige

Det er rettet men det er ikke det der er problemet, havde jeg ikke lige set.

Uden at være iptables ekspert, så prøv

iptables -A INPUT -i eth1 -p tcp -d 192.168.1.1 --dport 22 -j ACCEPT
iptables -A OUTPUT -i eth1 -p tcp --dport 22 -j ACCEPT

... så kan du altid være mere restriktiv hvis det virker.

Det virker desvære ikke.

# Open ports on router for server/services
iptables -A INPUT -j ACCEPT -p tcp --dport 22

Det virker heller ikke. det skal være noget i den stil det jeg har lavet men jeg kan ikke lige se hvad der er galt.

Eftersom jeg 100% sikker på, at ovenstående virker, så har du lavet en fejl et andet sted.

Forsøg at lave en firewall med http://iptables.1go.dk - det er absolut nemt og så virker den. Måske er default policies problemet.

Enig med lap - det skal virke.

ja det ville jeg også mene men hvad har jeg så glemt.

Nu har jeg prøvet med den Firewall generator. men virker ikke en meter. i ved vel ikke hvad det er at jeg mangler at sætte op på min maskine.

Har ikke mulighed for at arbejde videre at serveren ikke står der hjemme.

Hvad om du tog dit komplette script og lagde op - så havde vi den fulde sammenhæng.

Her er et komplet script fra 1go som er tilrettet dit setup:

..snip..
#!/bin/sh

# iptables script generator: V0.1-2002
# Comes with no warranty!
# e-mail: michael@1go.dk

# Diable forwarding
echo 0 > /proc/sys/net/ipv4/ip_forward

LAN_IP_NET='192.168.1.1/24'
LAN_NIC='eth0'
WAN_IP='172.17.1.34'
WAN_NIC='eth1'

# load some modules (if needed)

# Flush
iptables -t nat -F POSTROUTING
iptables -t nat -F PREROUTING
iptables -t nat -F OUTPUT
iptables -F

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# enable Masquerade and forwarding
iptables -t nat -A POSTROUTING -s $LAN_IP_NET -j MASQUERADE
iptables -A FORWARD -j ACCEPT -i $LAN_NIC -s $LAN_IP_NET
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# Open ports on router for server/services
iptables -A INPUT -j ACCEPT -p tcp --dport 22

# STATE RELATED for router
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT


# Enable forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward
..snip..

I skal have tak for hjælpen. men det script du har genereret virkede ikke. Men jeg har fået et script af en af mine venner så nu har jeg fået den til at virke. Men TAK

kunne du ikke uploade det script, som du har fået - jeg kunne godt tænke mig at se hvad forskellen rent faktisk er.