Skip to main content

Siltaava yhteys, Zyxel 660hw-61, suojaukset ?

  • December 11, 2014
  • 1 kommentti
  • 1 katselukerta

Käytössä on pölyjen alta kaivettu zyxel. Firmware päivitetty.
Purkki toimii reitittävänä ja sisäverkon palvelimilla on omat IP:nsä.

Ongelma: En saa SSH -yhteyttä toimimaan ulkoa sisään.
- Palomuuri on pois päältä testien ajan
- Palvelimien IP:t kirjattu purkkiin staattisiksi
- Portti 22 on ohjattu yhdelle palvelimista
- Purkin logissa näkyy yhteydenotto ulkoa ja se on merkitty hyväksytyksi
- Palvelimen logissa ei näy mitään
- Kokeiltu kahdelle palvelimelle (Ubuntu 10.04 srv ja Slackware 10)

Tarkoitus on, että pystyn ottamaan ulkoa SSH ja SFTP-yhteyden kotipalvelimille ja siirtämään tiedostoja sisään ja ulos ulkona liikkuessani. Mitään muuta porttia ei ole tarkoitus pitää auki.

Tämä asetelma toimi vielä ennen joulua, kun liittymä oli Saunalahdella.

1 kommentti

  • January 13, 2011
Jos yhteydenotto näkyy modeemin lokissa, on se tullut laajakaistayhteyden puolesta perille. Jollain tavalla kyseessä on sisäverkon ongelma. Soneran kaikki kiinteän verkon laajakaistaliittymät ovat avoimia yhteyksiä eli portteja* ei ole verkossa suljettu.

Ainoa poikkeus on portin 25 lähtevä liikenne, joka on sallittu vain mail.inet.fi - palvelimelle.