https://www.opennet.ru/openforum/vsluhforumID15/2730.html Добрый день, начал изучать FreeBSD неделю назад и столкнулся с проблемой.<br>Дома настроена локальная сеть из трех ПК на одном поставил FreeBSD 6.3.<br>Задача такая: через интернет используя программу putty управлять ПК с FreeBSD 6.3.<br>Реализация: дома стоит ADSL модем с точкой доступа ASUS WL500gp на нем настроен NAT пропускает 22 порт из вне на IP 192.168.1.55 (ПК с FreeBSD 6.3.). IP адрес динамический на подключение к интернет в связи с чем на dyndns.org создал ХОСТ и автоматически при обращение к нему он пересылает на мой ADSL модем. дома с локального ПК я нормально при помощи putty попадаю на ПК с FreeBSD 6.3. по SSH но с удаленного ПК не пускает программа putty выдает ошибку соединения. <br>Перечитал кучу тем на форуме но к сожалению досканально похожую проблему не нашел и решил найи помощ у знающих.<br>Подскажите с чего начать поиск проблемы?<br><br>Мои действия:<br><br>1. добавляем в /etc/rc.conf строчку sshd_enable="YES"<br>2. Запускаем sshd командой /etc/rc.d/sshd start <br>3. Поменял прошивку на ADSL модем с точкой до https://www.opennet.ru/openforum/vsluhforumID15/2730.html#8 Tue, 08 Sep 2009 13:48:16 GMT Ну вот все и решилось. Необходимо было в файл <br>/etc/rc.conf<br> добавить<br>defaultroute="192.168.1.2"<br>что указывает на мою точку доступа .<br>Всем спасибо за участие.<br> https://www.opennet.ru/openforum/vsluhforumID15/2730.html#7 Tue, 08 Sep 2009 10:10:09 GMT &gt;&gt;Вы, кстати, от имени какого пользователя пытаетесь зайти по ssh? Случаем, не <br>&gt;&gt;root? <br>&gt;<br>&gt;Нет конечно, я создал пользователя и с него хожу с putty на <br>&gt;машину с FreeBSD в локальной сети. <br><br>Пакеты проходят по цепочке. следовательно нужно убедится что пакеты извне достигают машины с ссшсервером,проходят файрвол и достигают сервиса. На фре- это проще всего увидеть добавив log в правило пропускающее пакеты к ссшд, и смотреть лог секурити. запускаем путти - наблюдаем что пакеты пришли. убеждаемся что пакеты пришли с правильными исходящими адресами. если же пакетики не пришли - есть два варианта- ваше правило в файрволе не может принять пакеты с иных адресов кроме локалки (нужно убедится что оно пропускает пакеты и с интернет-адресов) и если с настройкой файрвола все в порядке- поднимаемся на пункт выше по цепочке и выясняем почему они не пришли к машине. если пришли - смотрим лог ссшд. там возможно будет написано почему сервер отказал в авторизации. если там все в порядке - ставим log на правило файрвола дл https://www.opennet.ru/openforum/vsluhforumID15/2730.html#6 Tue, 08 Sep 2009 09:13:40 GMT &gt;&gt;Вы, кстати, от имени какого пользователя пытаетесь зайти по ssh? Случаем, не <br>&gt;&gt;root? <br>&gt;<br>&gt;Нет конечно, я создал пользователя и с него хожу с putty на <br>&gt;машину с FreeBSD в локальной сети. <br><br>Покажите заодно вывод следующих команд:<br>[code]egrep -v "(^#&#124;^$)" /etc/ssh/sshd_config<br>netstat -nr<br>ifconfig<br>ipfw show[/code]<br> https://www.opennet.ru/openforum/vsluhforumID15/2730.html#5 Tue, 08 Sep 2009 09:10:06 GMT &gt;Вы, кстати, от имени какого пользователя пытаетесь зайти по ssh? Случаем, не <br>&gt;root? <br><br>Нет конечно, я создал пользователя и с него хожу с putty на машину с FreeBSD в локальной сети.<br> https://www.opennet.ru/openforum/vsluhforumID15/2730.html#4 Tue, 08 Sep 2009 09:06:19 GMT &gt;Появился вариант решения проблемы : фря не знает куда ей ответные пакеты <br>&gt;посылать<br><br>Угу, получает компьютер с FreeBSD пакет от точки доступа (с адресом отправителя внутри) <br>и волшебным образом забывает, откуда он пришел. :-)<br><br>&gt;следовательно нужно указать IP точки доступа . (вечером попробую) <br>&gt;Подскажите как правильно это сделать? <br><br>Не подскажу, поскольку не имею ни малейшего представления, где именно вы <br>собираетесь его указывать. :-)<br><br>Вы, кстати, от имени какого пользователя пытаетесь зайти по ssh? Случаем, не root?<br><br> https://www.opennet.ru/openforum/vsluhforumID15/2730.html#3 Tue, 08 Sep 2009 08:12:34 GMT &gt; ASUS WL500gp на нем <br>&gt;&gt;настроен NAT пропускает 22 порт из вне на IP 192.168.1.55 (ПК <br>&gt;&gt;с FreeBSD 6.3.). <br>&gt;<br>&gt;Вы уверены, что правильно пробросили порт? <br>&gt;Какие-то иные сервисы пробовали пробрасывать через этот NAT к своим другим локальным <br>&gt;машинам? <br><br>Ранее был проброшен 80 порт на это ПК когда на нем стояла винда с апачи+PHP был поднят сайтик и он работал чудесно, но решил уйти от Виндовс на ФРЮ.Так что думаю что проброс должен работать.<br>Появился вариант решения проблемы : фря не знает куда ей ответные пакеты посылать, следовательно нужно указать IP точки доступа . (вечером попробую)<br>Подскажите как правильно это сделать?<br><br> https://www.opennet.ru/openforum/vsluhforumID15/2730.html#2 Tue, 08 Sep 2009 07:55:49 GMT ASUS WL500gp на нем <br>&gt;настроен NAT пропускает 22 порт из вне на IP 192.168.1.55 (ПК <br>&gt;с FreeBSD 6.3.). <br><br>Вы уверены, что правильно пробросили порт?<br>Какие-то иные сервисы пробовали пробрасывать через этот NAT к своим другим локальным машинам? <br><br> https://www.opennet.ru/openforum/vsluhforumID15/2730.html#1 Tue, 08 Sep 2009 07:32:51 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;При необходимости выложу логи необходимых файлов. <br>&gt;<br>&gt;Подозрения:NAT на точке доступа работает не коректно. <br>&gt; фаервол <br>&gt;блокирует соединения из вне. <br>&gt; Кривые <br>&gt;руки :) <br>&gt;<br>&gt;Разумеется прошу сильно не пинать! <br><br>А в логи sshd что-нибудь пишет?<br>Проанализируйте вывод команды [b]grep -i "ssh" /var/log/messages /var/log/syslog[/b].<br>