Résolu

Restriction ssh ?


Badge +1
Bonjour à tous,

Voilà je viens de débarquer chez VOO et j'ai un petit soucis pour la configuration de mon réseau.

Avant chez Belgacom, je n'avais aucun soucis à faire des redirections via un tunnel ssh sur un serveur à la maison, maintenant j'ai du mal.

Comment je fais:

Connexion en SSH à distance sur mon serveur, avec un bind de port.
Dans le browser configuration d'un proxy utilisant ce port
Surf depuis l'extérieur via ma connexion à la maison.

Depuis que je suis chez vous, je sais me connecter sur mon serveur, mais rien ne transit sur le tunnel SSH ou de manière intermitente. Lundi par exemple cela fonctionnait, mais maintenant plus (et rien n'a changé dans ma façon de faire ou de me connecter) et même parfois j'ai du mal de me connecter en SSH. D'où ma question, y a-t-il des restrictions sur le protocole SSH ? Pour info, mon serveur est configurer dans la DMZ.

De plus, est-ce possible de faire une redirection NAT de cette manière:

j'attaque le port 10022 depuis l’extérieur et je le redirige vers le port 22 en entrée.

Je demande car sur le modem je peux juste configurer la plage de port externe et pas modifier la destination en interne.

Merci de votre aide.

Hervé Jacquemin
icon

Meilleure réponse par roylion15 2 décembre 2016, 12:56

Hello,
Tout d'abord vérifiez que vous êtes bien en Ip publique ( IPV4 WAN qui ne commence surtout pas par 10.x )
De quel modem disposez vous surtout ? Si c'est le Netgear oubliez ce genre de règle avec ports différents, il me semble que ça ne marche pas si mes souvenirs sont bons ... Si c'est le technicolor, je ne vois pas de problèmes pour créer cette règle
.. Vous pouvez consulter la page d'assistance : https://forum.voo.be/trucs-et-astuces-internet-21/comment-ouvrir-les-ports-sur-les-modems-voo-netgear-et-technicolor--5740
le tuto pour le TC : https://forum.voo.be/trucs-et-astuces-internet-21/tuto-comment-ouvrir-des-ports-sur-le-modem-technicolor-2800
le tuto pour le Netgear :
https://forum.voo.be/mon-reseau-17/tuto-comment-ouvrir-un-ou-des-ports-sur-le-netgear-5677

Afficher l'original

14 commentaires

Hellowww hjacquemin ,

A mon avis certains (dont le roylion15 ) vont s'éclater à te trouver une réponse 😳
Niveau d'utilisateur 7
Badge +12
Hello,
Tout d'abord vérifiez que vous êtes bien en Ip publique ( IPV4 WAN qui ne commence surtout pas par 10.x )
De quel modem disposez vous surtout ? Si c'est le Netgear oubliez ce genre de règle avec ports différents, il me semble que ça ne marche pas si mes souvenirs sont bons ... Si c'est le technicolor, je ne vois pas de problèmes pour créer cette règle
.. Vous pouvez consulter la page d'assistance : https://forum.voo.be/trucs-et-astuces-internet-21/comment-ouvrir-les-ports-sur-les-modems-voo-netgear-et-technicolor--5740
le tuto pour le TC : https://forum.voo.be/trucs-et-astuces-internet-21/tuto-comment-ouvrir-des-ports-sur-le-modem-technicolor-2800
le tuto pour le Netgear :
https://forum.voo.be/mon-reseau-17/tuto-comment-ouvrir-un-ou-des-ports-sur-le-netgear-5677
Badge +1
Bonjour,

Oui j'attaque l'IP Publique, je suis informaticien donc pas de soucis à avoir de ce côté là.

Je pense que c'est du à un problème chez VOO. Depuis ce matin ça ne fonctionnait plus, ensuite j'ai eu sur le temps de midi une perte de connexion +/- 45min et c'est passer de nouveau sans soucis après. Mais ça ne me rassure pas, chez VOO depuis une semaine et déjà des coupures...

oui c'est un modem Netgear, donc ça attendra que j'ai fini mon infra (router derrière le mode et access point derrière). Dommage que les netgear ne fournisse pas ça, c'est pourtant la base en NAT surtout pour un particulier.


Merci quand même !
Bonjour,

Pas sûr que ça aide, mais il semble que le Netgear ait tendance à refermer les connexions considérées comme inactives beaucoup plus rapidement que la b-box. Je ne sais pas quel client SSH vous utilisez, mais tentez toujours de spécifier une valeur pour le "keep alive"...
Badge +1
pas de client, juste initier une connexion ssh depuis ma machine Linux. C'est tout.
Euh oui, donc vous utilisez le client sous Linux... Dans ce cas, essayez d'ajouter les options
ServerAliveInterval 30
ServerAliveCountMax 2

dans le fichier de configuration ~/.ssh/config
J'ouvre à nouveau ce débat car pour moi, c'est la redirection des ports au niveau du NAT qui est impossible à établir.
Etablir une connexion SSH en port 22 de bout en bout, la ca va, tout fonctionne (Avec DDNS comme accès à l'IP externe).
Mais lorsque je veux changer mon port d'entrée disons du 614 vers le 22 pour éviter le "port sweeping", j'ai un message d'erreur.
Quelqu'un peut-il m'aider?
Niveau d'utilisateur 7
Badge +12
Hello
Votre regle n' était pas correcte sur la capture (que vous avez supprimé ? )
Vous devez mettre 22 en interne sur début et fin, et le 614 en externe sur début et fin ...
Non je ne les ai pas supprimé (bizarre).
Merci pour votre réponse, malheureusement ca ne marche pas non plus.



Je ne sais pas si mon ip externe doit être là même qu'en interne? Mais je ne vais pas mettre l'ip externe du modem vu qu'elle est susceptible de changer et lorsque je mets mon nom de domaine DDNS , j'ai le meme message d'erreur. J'essaye ici vers le port 17235 sans succès.

Par contre, sans changement de port tout va bien pour du http par exemple.



La prochaine fois j'exporte ma config roooh (le noob ici) 🙂
Euh voila, il faut tout simplement laisser l'ip "extrne" (pas très clair mais bon) à 0.0.0.0 (ne pas laisser le champs vide)

Merci pour votre aide ;-)

XAvier
Euh voila, il faut tout simplement laisser l'ip "extrne" (pas très clair mais bon) à 0.0.0.0 (ne pas laisser le champs vide)

Merci pour votre aide ;-)

XAvier

Oui c'est comme cela, je me suis fait avoir également.
Par contre les ports externes et internes peuvent être différents afin de faire une redirection interne des ports ... le tout est de bien introduire les ports externes et internes 😃
Niveau d'utilisateur 7
Badge +12
Hello
En effectuant une petite recherche sur ce forum vous auriez trouvé qu’Il existe un tutoriel ici qui explique tout cela, et ce qui est marrant, c’est que vous laissez 0.0.0.0 dans le premier exemple et puis vous allez mettre une ip externe qui ne correspond à rien dans le second . Mais bon c’est résolu donc .
Re-bonjour,

J'avais bien vu ces tutos VOO mais rien ne mentionne la redirection des ports (juste leur ouverture).
Et effectivement j'avais laissé les 0.0.0.0 car c'était une des nombreuse combinaison essayée 😛
Re-bonjour,

J'avais bien vu ces tutos VOO mais rien ne mentionne la redirection des ports (juste leur ouverture).
Et effectivement j'avais laissé les 0.0.0.0 car c'était une des nombreuse combinaison essayée :p

Le tuto se trouve ici en lien ; https://forum.voo.be/trucs-et-astuces-internet-21/comment-ouvrir-les-ports-sur-les-modems-voo-netgear-et-technicolor-5740

Commenter

    Gestion des cookies

    Nous utilisons des cookies pour améliorer et personnaliser votre expérience. Si vous acceptez ou continuez de naviguer, vous acceptez règles relatives aux cookies. En savoir plus sur nos cookies

    Accepter les cookies Paramètres de cookies