Доступ к ubuntu server по ssh из интернет

[fanatcom]

Привет.
Стоит ubuntu server, ходящий в интернет через 3g-модем от Мегафон. Для сервера настроено имя на сервисе no-ip.com вида user.zapto.org, по которому я пытаюсь подключаться к серверу с внешнего устройства через интернет. Не могу из инета добраться на свою машину, даже не пингуется. Локальных траф ходит без проблем. Правила в iptables все на allow...

[AnrDaemon]

ifconfig -a
с сервера ?...

[fanatcom]

ifconfig -a

(Нажмите, чтобы показать/скрыть)

ifconfig -a
br0       Link encap:Ethernet  HWaddr 00:23:54:08:c5:33
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::260:8ff:fec9:df75/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:540 errors:0 dropped:0 overruns:0 frame:0
          TX packets:257 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:128110 (128.1 KB)  TX bytes:80511 (80.5 KB)

eth0      Link encap:Ethernet  HWaddr 00:60:08:c9:df:75
          inet6 addr: fe80::260:8ff:fec9:df75/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:557 errors:0 dropped:0 overruns:0 frame:0
          TX packets:257 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:138097 (138.0 KB)  TX bytes:80991 (80.9 KB)
          Interrupt:10 Base address:0xfc40

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:59 errors:0 dropped:0 overruns:0 frame:0
          TX packets:59 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:3853 (3.8 KB)  TX bytes:3853 (3.8 KB)

mon.wlan0 Link encap:UNSPEC  HWaddr 00-23-54-08-C5-33-30-30-00-00-00-00-00-00-00-00
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:6 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:360 (360.0 B)  TX bytes:0 (0.0 B)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:10.244.46.202  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:1515 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2670 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:825002 (825.0 KB)  TX bytes:257636 (257.6 KB)

wlan0     Link encap:Ethernet  HWaddr 00:23:54:08:c5:33
          inet6 addr: fe80::223:54ff:fe08:c533/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:391 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:104391 (104.3 KB)

На сервере так же настроен мост между eth0 и wlan0, инет раздается по кабелю и радио. Внутри все в порядке, все настроено, осталось только получить доступ к этому хозяйству извне.

Еще есть вывод информации о настройке доменного имени:

(Нажмите, чтобы показать/скрыть)

user@server:~$ sudo noip2 -S
[sudo] password for user:
1 noip2 process active.

Process 1404, started as noip2, (version 2.1.9)
Using configuration from /usr/local/etc/no-ip2.conf
Last IP Address set 83.121.7.110
Account user
configured for:
        host  user.zapto.org
Updating every 30 minutes via /dev/ppp0 with NAT enabled.

[podkovyrsty]

NAT вашего ppp подключения контролирует провайдер - а он порты никогда не пробросит.
вам надо пробрасывать туннель с сервера, и никак иначе.

[AnrDaemon]

ifconfig -a
ppp0      Link encap:Point-to-Point Protocol
          inet addr:10.244.46.202  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:1515 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2670 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:825002 (825.0 KB)  TX bytes:257636 (257.6 KB)

Работать не будет. Адреса из 10.0.0.0/8 принадлежат локальной сети вашего провайдера
Покупайте нормальный интернет или изгаляйтесь с промежуточными звеньями в подключении (Hamachi, Teamviewer).

[fanatcom]

все понятно, спасибо за ответы! Оператор - жмот.

[mobilesfinks]

Оператор не жмот, просто эта ситуация складывается из-за того что ip4 адресов уже практически нет для выдачи, и очень много пользователей - каждому адрес не выдашь. Уточняй у оператора насчёт статического адреса - думаю вариант возможен.

[Дмитрий Бо]

ip4 адресов уже практически нет для выдачи

Их нет для выдачи провайдерам, а у провайдеров для раздачи клиентам их завались. Первое следует из второго, само собой. Мне вот недавно белый адрес дали, хотя и не просил.

[fanatcom]

статический адрес стоит 170 рублей в месяц. Как-то не очень. Проблему решил бы с помощью hamachi, но на сервер хочу лезть  через android, а для него я что-то не нашел адекватных вариантов простого vpn.

[podkovyrsty]

Тогда вам батенька за тимвьювером.

[mobilesfinks]

openvpn-server на другой машине
openvpn-client на твоей машине с мегафоном
и будет тебе счастье нахаляву ))))
но ИМХО - если очень нужно, то проще платить 170р в месяц и не парится

[fanatcom]

Тогда вам батенька за тимвьювером.

на android он поддерживает управление рабочим столом только, там нет просто vpn

[AnrDaemon]

статический адрес стоит 170 рублей в месяц. Как-то не очень.

Значит, он вам не нужен...

[fanatcom]

Разобрался в чем проблема: сервис no-ip.com показывает, что мой внешний адрес 83.149.3.97, а адрес на интерфейсе ppp0 10.234.4.12, о чем "рад поблагодарить" своего провайдера.
Это говорит только о том, что мне никак не добраться до моего сервера через сервисы DDNS. Остается одна возможность - hamachi, где создается своя виртуальная сеть и каждому устройству присваивается свой IP внутри программы. Вещь хорошая для таких случаев, но вот только одна беда - второе устройство на android без root-прав, то есть не поставить linux. А на android подобных программ нет, только программы удаленного управления рабочим столом, что для ubuntu server как мертвому припарка.
Это все написано в качестве подытоживания начатой темы, вдруг кому пригодится.

[podkovyrsty]

Дым мы о том же (:
Купите себе за несколько долларов простенький шелл с ssh и пробросте порт.