Как настроить доступ к SSH на Debian?

Question

[Goga075]

Такая ситуация. РРоЕ раньше поднимал роутер и пробрасывал 22 порт, проблем не было. Сейчас РРоЕ поднимает сервер. Раздает интернет и прочее. SSH доступен из локалки, но из интернет нет. Не могу понять в чем проблема.
Настройки iptables:

Comments

[kisaa]

SSH демон слушает на интерфейсе ppp0? Файрволлом (ufw, например) не закрыто?

[Goga075]

kisaa, как узнать, слушает или нет? Использую только iptables.

[kisaa]

Goga075, https://putty.org.ru/articles/netstat-linux-exampl...
netstat -l | grep 22
И проверить в файле конфигурации sshd, там тоже, кажется, может указываться

[Valentin Barbolin]

Покажи
sudo netstat -tupln | grep 22
sudo iptables -t nat -nvL

[Goga075]

Andrey Barbolin,

[Valentin Barbolin]

Goga075, Зачем эти правила в PREROUTING?

[Goga075]

Andrey Barbolin, Ну так открывает 22 порт

[Valentin Barbolin]

Goga075, Таблица PREROUTING отрабатывает раньше таблицы INPUTE.

[Goga075]

Andrey Barbolin, а если простыми словами? Что не так?

[Valentin Barbolin]

Goga075, Я ж и спрашиваю, кто это добавил и зачем? Удали эти строки и попробуй подключиться.

[Goga075]

Andrey Barbolin, Сделал так, но не помогло.

[Valentin Barbolin]

Goga075, А тут что?
iptables -t nat -nvL

[Valentin Barbolin]

Goga075, Попробуй добавить, это правило должно быть выше остальных
iptables -t nat -A PREROUTING -p tcp -m tcp -dport 22 --tcp-flags SYN SYN -j TCPMSS --set-mss 1360

[Goga075]

Andrey Barbolin,
iptables -t nat -A PREROUTING -p tcp -m tcp -dport 22 --tcp-flags SYN SYN -j TCPMSS --set-mss 1360
выдает Bad argument `22'

[Valentin Barbolin]

Goga075, Если так
iptables -t nat -A PREROUTING -p tcp -m tcp --tcp-flags SYN SYN -j TCPMSS --set-mss 1360

Answer 1

[igortru]

вывод -
netstat -an | grep LISTEN