настроить доступ к серверу по SSH из интернета

[SystemX]

Привет всем.
Ситуация такая: есть сервак, который выполняет роль интернет шлюза со squid-ом, настроен на одной сетевой карте, все компы в локалке выходят в интернет чесрез него. Все отлично работает, по ssh в локалке отлично коннектится, а вот из инета на достучаться. на модеме настроен проброс порта, в iptables настроен аццепт порта, но не могу соединится и все тут. помогите кто сталкивался.
порт ssh настроен на 2245
скрипт настройки iptables

Код: [Выделить]

#!/bin/sh
iptables -F INPUT
iptables -F FORWARD
iptables -F OUTPUT
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -A INPUT -i lo -j ACCEPT
 
# Разрешаем доступ из внутренней сети наружу
iptables -A INPUT -i eth0 -p tcp --dport 2245 -j ACCEPT
iptables -A FORWARD -i eth0 -o eth0 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 10000 -j ACCEPT
#Включаем Нат
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
echo "1" > /proc/sys/net/ipv4/ip_forward


[metal_mania]

Скажите, зачем вам

Код: [Выделить]

iptables -A INPUT -i eth0 -p tcp --dport 2245 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 10000 -j ACCEPTесли

Код: [Выделить]

iptables -P INPUT ACCEPT?

Раз уж в netfilter всё разрешено, то надо копать в сторону модема.

[SystemX]

все верно сервак должен аццептить на всех портах, но этого не происходит. не могу понять в чем может быть проблема. форвардинг не может стать причиной этой беды?

[JeckDigger]

Проблема в модеме. Если он настроен в режиме роутера, то может не корректно осуществляться проброс порта. Переключите модем в режим моста, настройте PPPoE (или другой вид) соединение с провайдером и все должно заработать.

[nick_mega]

А модель модема какая?

[SystemX]

тема закрыта. разобрался. просто в сети два роутера: один с безлимиткой, а второй помегабайтный тариф. Так вот тот что с помегобайтным тарифом имеет постоянный ip, и подключиться я пытался через него, но сервер ходит в интернет через безлимитку, вот и все. Всем спасибо.