ubuntu ftp an ssh server

[insystem]

всем привет, сам новичек в этом деле установил Ubuntu сервер вообщем поставил vsftpd  and openssh. внутры локальной сети все работает, помагите чтобы я смогу из интернета получить доступ к серваку.

[jura12]

надо на роутере в нат прописать 21 и 22 порты

[insystem]

пробросил 21 и 22 порты только почемуто с телефонного инт ернета не могу зайти а с соседского получилось как так?

[jura12]

Может плохо прописали? Какой роутер? У меня keenetic giga 2.
Пользователь добавил сообщение 28 Ноября 2019, 11:18:08:Протестируйте порты на сайте 2ip.ru

[Usermaster]

И на домашнем ПК смените порт 22 на какой нибудь другой.
Я когда на своём домашнем сервере неудавшиеся подключения проанализировал, волосы зашевелились.
Порт сменил, атаки прекратились.

С мобильного интернета проверьте доступность своего маршрутизатора.
Например наш провайдер заблокировал сайт 7-zip, на вопрос зачем они это сделали ответили:
- Попал в диапазон блокировки который выдал Роскомнадзор, сделать ничего не можем.
Классная контора этот Роскомнадзор, блокируют всё без разбора.

У меня keenetic giga 2

Классная штука, особая прелесть бесплатное доменное имя третьего уровня от компании ZyXel, IP покупать не надо.

[jura12]

Usermaster fail2ban ставить надо.

[Usermaster]

Зачем банить если можно избежать?
Меня пока так устраивает.

[jura12]

Бан, разбан идет автоматически. Можно еще вход в ссш не по паролю а по ключу. Тоже более безопасно .

[Usermaster]

В принципе можно совместить полезное с полезным и с полезным.
Тоесть банить, сменить порт и входить по ключу.

[insystem]

Может плохо прописали? Какой роутер? У меня keenetic giga 2.

tp-link wr740n v.6

https://ibb.co/12jxxKt

[Usermaster]

пробросил 21 и 22 порты только почемуто с телефонного инт ернета не могу зайти а с соседского получилось как так?

А сосед то не в той же сти что и Вы?
Интернет провайдер то тже?

Ip адрес на маршрутизаторе точно белый?

[insystem]

у соседа другой провайдер

серый ip, с ним ничего не получится?

[Usermaster]

Нет конечно, как же Вы хотите видеть из глобальной сети совй маршрутизатор если он за натом находится.

В идеале чтобы сервер был виден из глобальной сети должно быть так:

Вы обращаетесь к белому ip адресу (который виден в голбальной сети) маршрутизатора.
Маршрутизатор транслирует порт к тоторому обращаетесь в локальную сеть (для этого и делается проброс порта).
При всём этом происходит соединение клиента с сервером.

Без этих условий ничего не поучится.

Например у меня дома на маршрутизаторе IP адрес белый но динамический (я не покупал постоянный ip).
Но у меня настроено DNS имя от компании XyXel (маршрутизаторы ZyXel с верии прошивки 2.4 (если не ошибаюсь) поддерживают такое) и я хожу в свою сеть по доменному имени.

[insystem]

белый динамический? я думал белый значит выделенный статичный нет? может у меня тогда тоже белый динамический как узнать? чтото особо не охото покупать выделенный ip

[ALiEN]

Код: [Выделить]

traceroute yandex.ru
curl -s ifconfig.me