Коннект SSH + no-ip.com

[zhenya0007]

http://s2.ipicture.ru/Gallery/Viewfull/9510281.html    - Такая вот структура сети.

Внешний адрес динамический.   Мне нужно настроить SSH, попробовал получить домен на no-ip.com

конекчусь к ssh  ****.no-ip.com

Отвечает ssh: connect to host ***.no-ip.com port 22: Connection refused

Я так понимаю, что бы работало нужно пробросить порты, сразу через два  роутера ?
 

[yorik1984]

Код: [Выделить]

ssh localhostработает?

[zhenya0007]

Да внутри сети все работает коннектится

[gregory5]

А что с пробросом?
У вас там сети вида 192.ххххх и 10.хххххх

p.s. а исключить один из роутеров нельзя?, просто или уже свитчем тогда, но 2 роутера как то странновато для меня
и да, пакет noip2 утсановите и настройте если ещё не сделали (я понимаю, что можно и в роутере, но лучше на том пк к кому коннект)

[AnrDaemon]

лучше на том пк к кому коннект)

Чем лучше?

[gregory5]

Корректностью в работе
(конкретно скорость обновления в случае разрывов и не только, да, кто то ещё и адсл пользуеться )
Так же адекватная работа в офллайн режиме без доп ухищрений, бывает и такое нужно
Более корректная работа в случае форвардинга, на динамик ip, можно повесить более 1-го чудо домена, на разные порты
Могу про почтовики рассказать так же основанно на личном опыте, пусть  и малом

Я вижу плюсы от такого подхода уже более 3-х лет, с чем сравнивать есть

[zhenya0007]

А что с пробросом?
У вас там сети вида 192.ххххх и 10.хххххх

p.s. а исключить один из роутеров нельзя?, просто или уже свитчем тогда, но 2 роутера как то странновато для меня
и да, пакет noip2 утсановите и настройте если ещё не сделали (я понимаю, что можно и в роутере, но лучше на том пк к кому коннект)

Установлен NO-IP на компьютере.   Никак не могу устранить 1 роутер, просто один роутер это ADSL в одной сети с одним выходом на витую пару,  а другой роутер в другой сети. Вот такая петрушка.

Все в общем настроено, выдает вот такую вот фигню, я еще не сталкивался с no-ip.com.
Отвечает ssh: connect to host ***.no-ip.com port 22: Connection refused


Протыкайте меня носом, может чем то подскажите.

И по поводу проброса, я так понимаю нужно на 2 роутерах перекинуть 22 порт ?

И еще как определить, что я правильно no-ip настроил.   Запускал просто sudo apt-get install no-ip и отвечал на вопросы.

[gregory5]

Так, адсл и длинк
Я так понимаю зайти по внешнему ip вы тоже не можете? только по локальному
Если так то проблема мне известна, решение простое, но для начала нужно убедиться в возможности доступа с внешки (не с вашего пк проверять)
Можете ip кинуть попробую
Возможная причина может быть в том, что роутер использует ssh telnet и 80-й, а ещё и 21-й вообщем не суть, те проты которые юзает длинк он не может прокинуть так для вас же

И еще как определить, что я правильно no-ip настроил.   Запускал просто sudo apt-get install no-ip и отвечал на вопросы.

Всё верно, но есть однин нюанс, там будет окошко одно с вопросом про NAT, на буржуйском, но понять чего просит можно, вообщем он предлагает вам юзать домен онлайн или офлайн т.е. с пробросом за нат или без
Пользователь решил продолжить мысль 27 Марта 2012, 02:19:31:p.s. вообщем если мои предположения подтвердяться и с внешки, но другого пк у вас всё же оно работает уже, то одно из решений можно просто на том пк с которого коннектитесь в локалке дописать в hosts
10.хх.хх.хх vasya.ru

[zhenya0007]

Так, адсл и длинк
Я так понимаю зайти по внешнему ip вы тоже не можете? только по локальному
Если так то проблема мне известна, решение простое, но для начала нужно убедиться в возможности доступа с внешки (не с вашего пк проверять)
Можете ip кинуть попробую
Возможная причина может быть в том, что роутер использует ssh telnet и 80-й, а ещё и 21-й вообщем не суть, те проты которые юзает длинк он не может прокинуть так для вас же

И еще как определить, что я правильно no-ip настроил.   Запускал просто sudo apt-get install no-ip и отвечал на вопросы.

Всё верно, но есть однин нюанс, там будет окошко одно с вопросом про NAT, на буржуйском, но понять чего просит можно, вообщем он предлагает вам юзать домен онлайн или офлайн т.е. с пробросом за нат или без

IP адрес в личку ?

Да внутри сети коннектится без проблем. По адресу ****.no-ip.com  не  могу.
По поводу настроек на буржуйском, у меня было на русском, я ответил, без нат.

[gregory5]

Хм, у меня на буржуйском чёт, 11.10 вроде все обновы, ну ладно
да лучше в личку
просто попробую подключиться и nmap до кучи

[Vitsliputsli]

У меня Домолинк не всегда выдает "белые" ip, иногда (вероятно когда большая нагрузка) он выдает и "серые". Так что иногда вообще никак не подключишься.

роутер использует ssh telnet и 80-й, а ещё и 21-й вообщем не суть, те проты которые юзает длинк он не может прокинуть так для вас же

не на всех роутерах есть ssh, к тому же лучше неиспользуемые порты закрыть, а для ssh использовать нестандартный порт.

[gregory5]

Не на всех, но и не на всех присутствует такая вот проблемка, потому речь не об этом вообще, а вопросы защиты это отдельные вопросы тс сам разберёться, к тому же от сканера сий подход не спасёт, если просто сменить порт 

Сейчас вопрос в другом, с пробросом порта и костыльным использованием хостнэйма для самого тс в хом локалке

[AnrDaemon]

Корректностью в работе

Корректность в работе достигается установкой DDNS клиента конкретно на шлюзе, которому присвоен адрес.
Чем дальше в лес LAN, тем больше проблем в работе клиента.

[gregory5]

Увы, но в купе с моим чудо провайдером (предоставляющим "сверх стабильный коннект") теория слегка разница с практикой, потому и советы такие

[AnrDaemon]

При чём здесь это?