ssh на роутере Asus WL520GU открыть на WAN (с LAN доступ — ок)

Question

[DenKrep]

Привет,

Вводная: есть wifi router Asus WL520GU с прошивкой «от Олега» также известная как «от энтузиастов».
Есть досутп к нему по telnet и по ssh.
ssh на нём поднял с помощью dropbear приблизительно так:

mkdir -p /usr/local/etc/dropbear
dropbearkey -t dss -f /usr/local/etc/dropbear/dropbear_dss_host_key
dropbearkey -t rsa -f /usr/local/etc/dropbear/dropbear_rsa_host_key
mkdir -p /usr/local/sbin/
echo "#!/bin/sh" >> /usr/local/sbin/post-boot
chmod +x /usr/local/sbin/post-boot
echo "dropbear" >> /usr/local/sbin/post-boot
dropbear -a -p 12345
flashfs save && flashfs commit && flashfs enable

Вот только проблема в том, что не получается убедить роутер чтобы к ssh можно было подлючиться «снаружи» из WAN (из интернета, по сути). Из внутренней сети (LAN) подключаюсь вполне нормально.
То ли firewall не удаётся убедить, то ли ещё что-то… не пойму. Подскажите пожалуйста. Не хочется, как то, только из-за этой мелочи перепрошивать его на DD-WRT или OpenWRT, так как остальное, вроде, всё устраивало.

Заранее спасибо

Comments

[DenKrep]

выключать файрволл совсем тоже не хотелось бы. Предпочёл бы только этот порт, но попытки убедить роутер в этом через известные мне интерфейсы не привели к хорошим результатам

Answer 1

[kenny_opennix]

iptables -I INPUT -p tcp --dport  номер порта -j ACCEPT

Comments

[DenKrep]

Спасибо, вечером попробую

[DenKrep]

Помогло, спасибо. Проголосовал за плюс в карму.

PS: Тем кто будет потом по топику себе настраивать, после iptables не забудьте ещё раз
flashfs save && flashfs commit && flashfs enable

Answer 2

[themiron]

там SSH включается прямо в web ui, емнип, хотя это зависит от конкретной версии прошивки

Comments

[DenKrep]

Может у меня прошивка старая, но у меня в Web UI нет ничего связанного с SSH. Но есть предлоложение что дело у меня даже не в ssh самом, а в файрволле. Попробую ещё, вот, решение от товарища, упомянутое выше

[themiron]

тогда рекомендую обновить прошивку, ssh из морды мы прикручивали много лет назад.
ну или, если не хочется — открыть порт через iptables, и не советую первым правилом втыкать.

[kenny_opennix]

В веб было еще в 2010 году, называется что-то вроде удаленного доступа, и вещается на ван.Вечером посмотрю как точно у меня это выглядит.

[themiron]

вот тут это, на актуальных wl500g релизах, опции No / Yes (LAN only) / Yes

[DenKrep]

Выглядит хорошо. Похоже, действительно, надо обновить прошивку )

[kenny_opennix]

В моей старой прошивки есть в веб морде

[themiron]

воу, это точно очень древний релиз )

[DenKrep]

вы ещё мою не видели :) но ничего. Консоль и помощь зала спасли и на старом релизе.

Answer 3

[Дмитрий Скогорев]

вот так это выглядит на dd-wrt

Comments

[DenKrep]

На dd-wrt это выглядит действительно просто, но то что вы прислали это не то. Это доступ к веб-админке (которая сама на принтскрине) с внешней сети и порт по которому к ней будут обращаться. Настройки ssh там в другом месте. Но действительно там это всё проще.
Если не получится донастроить руками ssh, то прийдётся обновлять прошивку. Просто дать 1-2 команды из консоли проще и менее рискованно чем заливать новую прошивку.