Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

freebox port 22 ssh

hitman

salut, je n arrive pas a me connecter de l exterieur sur mon reseau local depuis que j ai une freebox. J ai bien fais une redirection de port 22 sur l adresse ip de mon reseau mais rien y fait. Quand je tappe la commande nmap -p 22 192.168.1.1
avec 192.168.1.1 l adresse ip de la freebox il me renvoit : 22/tcp filtered ssh alors j ai des doutes sur la redirection de ports ??!!!!

si chez vous c est la meme choise ou si ca marche ??

tapioca

bonjour,

tu peux préciser comment tu as renseigné la page des fonctionnalités de routage de la Freebox ?

Salokyn

Le sujet a déja été traité.
On ne peux pas se SSH depuis son propre réseau en passant par la Freebox. Il faut le faire VRAIMENT de l'extérieur ou alors le faire vers un autre poste du réseau mais sans passer par la Freebox.

Si tu nous donnait ton IP on pourrait essayer et te dire si ca marche.

hitman

ok alors mon ip est pour le moment : 82.253.186.239

alors dans ma console d admin de la freebox j ai mis :

pas de dhcp car c ma debian qui le fait, routeur activé, redirection de ports : 22 tcp 192.168.1.1 22 et pas de dmz. J arrive a acceder en intern mais depuis l exterieur ca ne marche pas. Vous allez pouvoir me dir mais meme un ping ne rpeond pas je crois.

tapioca

le ping répond, mais pas de connexion ssh.

Habituellement chez Free l'adresse 192.168.1.1 est prise par le "freeplayer".
As-tu essayé de placer ta machine sur une adresse non occupée par la Freebox (192.168.1.68 par exemple) ?

hitman

ben oui je sais bien, c est quand meme pas trop normal il est ouvert ce port 22 sur ma freebox. Je ne peux plus essayer avec mon vieux modem qui a grillé mais il faisait aussi routeur et tout fonctionnait bien. J ai rdémaré mon serveur Debian si vous voulez retenter une fois 82.253.186.239 mais si la fonction nmap me dit que ce port 22 est filtré c mort non ??

tapioca

Le ping fonctionne toujours.
Habituellement, Free ça marche : il n'y a pas de raison que ça change. Il y a peut-être autre chose, certainement très bête du genre : as-tu redémarré ta Box après paramétrage ?

hitman

oui oui j ai redémaré ma freebox et je suis allé voir si les parametres avaient été bien pris en compte et c est bon. Je dois peut voir du coté de shorewall alors mais si je dois modifier qqchose maintenant que j ai une freebox mais je vois pas quoi pour le moment.

Salokyn

Mouais, le port 22 passe pas :

[nicolas@PC1 ~]$ nmap -P0 -p22 82.253.186.239

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-10-19 13:53 CEST
Interesting ports on lns-bzn-30-82-253-186-239.adsl.proxad.net (82.253.186.239):
PORT   STATE    SERVICE
22/tcp filtered ssh

Nmap finished: 1 IP address (1 host up) scanned in 12.091 seconds

Peux-tu expliquer comment est faite ton installation, je comprend pas tout, tu as la Freebox qui fait routeur, et un serveur sur Debian derrière qui fait DHCP ?? Si c'est ca, ca m'étonnes qu'à moitié que ca ne marche pas.

hitman

alors j ai un ordi du 12 iem siecle avec debian ou est branché ma freebox sur eth1 puis eth0 redistribue le dhcp via un switch pour mon reseau intern avec serveur dns, dhcp pour mes pcs du reseau local, pc portable sous windows et mon pc de bureau sous fc4. Assez clasique non ?? avec le reseau intern en 192.168.0.x et internet en 192.168.1.x

Salokyn

Perso je trouve ca super crade.

Là je vois pas à quoi ca sert d'avoir la Freebox en mode routeur si tu n'y branche qu'une machine qui fait déja routeur.

Donc soit tu désactive le mode routeur de la Freebox qui devient un modem classique et tu règle les redirections sur ta Debian. Soit tu vires ton serveur et laisse la Freebox router et faire le DHCP (ce qu'elle fait très bien chez moi).

hitman

j ai trouvé j ai du enlever un mot dans ma config de shorewall. Ce mot a la con c est : RFC1918 present dans le fichier interfaces de shorewall. Qui bloque les adresses routées mais je n ai pas trop bien compris. Enfin ca fonctionne quoi. Merci de votre aide.

sinon ca parait crade mais les ordis qui se connecte sur mon reseau on un firewall dispo et je pourrai rajouter facilement par la suite un serveur ftp et un autre qiu capture des images de ma webcam.

Salokyn

Bah en fait ce que je comprend pas c'est pourquoi 2 routeurs, dans ce cas autant désactiver le routeur de la Freebox. A moins que tu l'active justement pour te protéger ton serveur de l'extérieur.
Enfin le principal c'est que ca marche 🙂

edit: j'ai essayé nmap sur ton IP, le port 22 est toujours "filtered"

hitman

oui je sais il est tjs en filtered mais bon ca passe quand meme. Je ne met pas ma freebox en mode simple car apres il faut faire du ppoe sous debian puis un script de reconnection automatique tout ca ds une crontab alors c plus lourd, la c connecté pi temriné.

tapioca

hitman a écrit:
... Ce mot a la con c est : RFC1918 present dans le fichier interfaces de shorewall ...

RFC1918 définit le plan d'adressage IP non routable, c'est à dire les adresses que l'on ne peut pas trouver normalement sur le Net puisque réservées aux réseaux internes (exemple : 192.168.0.0/16).