Настроил сервер, пробросил порт, уехал — не работает SSH. В чём может быть проблема?

Question

[zeuss56]

Записал образ ОС minibian на SD, вставил в малинку, увидел зеленую лампочку, по SSH поменял пароль от рута, пробросил 22 порт в роутере, уехал в другую страну. Теперь не могу подключиться, что поделать? Возможно по-дефолту запрещён доступ к SSH из WAN? К серверу физически могу допустить соседа, если знать что делать. Есть доступ к маршрутизатору, здесь видно, что сервер в сети:

Answer 1

[АртемЪ]

Настроил сервер, пробросил порт, уехал — не работает SSH. В чём может быть проблема?

Такие вещи надо сначала проверять.

А насчет причин - с вероятностью 85% причина в том, что у вас нет белого IP адреса.

Comments

[zeuss56]

Я бы порекомендовал присмотреться к скриншоту. Доступ к маршрутизатору осуществляется по белому IP и порт проброшен.

[АртемЪ]

Вадим Егоров, На скриншоте нечего смотреть.
Чтобы понять какой IP нужно видеть вкладку WAN, пробросы портов можно посмотреть скорее всего на вкладке "переадресация"
А у вас открыта вкладка LAN, там вообще никакой полезной информации относящейся к обсуждаемой теме нет и быть не может.

[zeuss56]

АртемЪ, в адресной строке домен, а не локальный IP. ИМХО это должно о чём-то говорить.
(Пожалуйста, не используйте жирный шрифт в таком количестве.)

[АртемЪ]

Вадим Егоров, Домен в адресной строке мне ни о чем не говорит. Я ж откуда знаю в какой айпишник он резольвиться и откуда вы заходили.
Насчет шрифта - исправился.

[zeuss56]

АртемЪ, согласен. Например, 192.168.0.1.xip.io легко направится на локальное устройство. Вернёмся к вопросу. Я предполагаю что дело в sshd - он не пускает удалённые подключения к root, а других пользователей в системе нет. Можно через настройки роутера заставить сервер считать подключение локальным? Вроде туннеля штатными средствами. Роутер netis, модель на скриншоте. И ещё одна маленькая проблема: прямо сейчас сервер отключен от сети из-за ремонтных работ в районе.

Answer 2

[pfg21]

смотреть логи почему порт не пробросился.
постоянно захожу по ssh на работу, стоит zyxel на нем проброшен tcp внутрь lan.

Comments

[zeuss56]

как смотреть? и где они должны сохраняться?

[pfg21]

в самом роутере, доступ к сислогу должен быть.
в логах sshd может он по каким-то параметрам не пускает входящие, к примеру прописано ограничения по IP-адресу.
и т.д.

[zeuss56]

pfg21, я предполагаю что sshd пускает только по LAN. Что можно предпринять, чтобы сервер считал подключение локальным?

[pfg21]

Вадим Егоров, включить и настроить сетевую трансляцию на роутере и все такое, но оно вам нужно ??
ssh используется везде по интернету и пока я не видел сообщений об успешных атаках на ssh.
настройте доступ по ключу (также известный как автологин).

[zeuss56]

pfg21, не забывайте что у меня уже нет доступа к серверу, я уехал надолго. единственный вариант - делать всё через роутер или тревожить соседа, который разбирается в пк на уровне пользователя.

[zeuss56]

pfg21,

включить и настроить сетевую трансляцию на роутере и все такое, но оно вам нужно ??

очень нужно

[pfg21]

Вадим Егоров, в живую такие хитроумности делать не требовалось, так что только ссыль кину на статейку, где хорошо расписывается настройка DNAT и SNAT https://losst.ru/probros-portov-iptables-v-linux
как такое провернуть на твоем роутере - хз.
поможет ли - тоже хз :(

Answer 3

[Sergey Ryzhkin]

В чем проблема проверять сделанное сразу после того, как сделал? Тот же speed-tester.info позволяет проверить порт. Сделали, проверили что все работает и уехали спокойно.

Comments

[zeuss56]

я сделал всё за минуту до отъезда

[zeuss56]

Это минибиан, ОС для микропк raspberry pi, в ней уже предустановлен и настроен сервер, а всё что я успел сделать - изменить пароль рута. Порт прекрасно работает, но в конфиге sshd по умолчанию доступ к root разрешён по локалке, а других пользователей в системе нет.
Как sshd проверяет откуда происходит подключение и можно как-то через роутер это изменить?