Otwieranie portów routera dla SSH

Próbuję połączyć się z komputerem SSH na moim laptopie z mojego komputera stacjonarnego. Szukałem kilku sposobów, aby to zrobić i znalazłem tutaj to, co moim zdaniem jest najłatwiejsze. Skonfigurowałem przekierowanie portów w modemie Arris TG862, który łączy się z Internetem i łączy się z moim laptopem za pośrednictwem sieci Ethernet, skonfigurowałem laptopa do używania statycznego adresu IP (takiego samego jak ten używany do przekierowania portów), a następnie przetestowałem go, próbując połącz przez SSH z netbooka, który był podłączony do AP, który jest podłączony do modemu Arris. Upłynął limit czasu SSH.

Szukając trochę więcej, znalazłem listę kontrolną związaną z tym problemem, a pierwszą rzeczą, która nie powiodła się, było sprawdzenie, czy port 22 jest otwarty. Użyłem canyouseeme.orgi upłynął limit czasu połączenia.

Czy port 22 jest naprawdę zamknięty? Jak mogę to otworzyć? W przeciwnym razie, co jeszcze mogłoby mnie powstrzymać od połączenia?

Mój system domowy to Dell Inspiron I15-5558-D30 (tag serwisowy H5F02H2) z systemem Debian Unstable x64. Mój system uczelni to różne komputery z systemem Ubuntu 14.04 x64 i niektórymi wersjami openSUSE. Mój netbook to HP Mini 110-3110br z systemem Debian Jessie x86.

Oto jak skonfigurowałem przekierowanie portów:

Z góry dziękuję

— GuiRitter
źródło

@ClassStacker To tylko dla przycisku Usuń. // ISP najprawdopodobniej nie zezwala na połączenia przychodzące. Wypróbuj różne porty. Sprawdź również swój publiczny adres IP podany przez router i porównaj go ze stronami sprawdzającymi IP, możesz podlegać CGNAT.

— Daniel B

Wyszukiwanie w Google „arris ssh” daje interesujące wyniki. Prawdopodobnie zablokowali port z powodu tej luki w zabezpieczeniach.

— Daniel B

Naprawiłem pierwszy post, ponieważ źle zrozumiałem moją wersję Debiana. @Daniel B, dowiedziałem się i testowałem z Shields Up GRC, a następujące zakresy portów były „ukryte”: 2-1055, 65000-65535 i kilka losowych zakresów między 1000 a 1500. Testowałem 22 z pewnymi zmianami w routerze konfiguracja, taka jak z / bez wyzwalania portu i włączoną zaporą ogniową, którą gdzieś przeczytałem, jest wymagana do przekierowania do pracy. Nie znalazłem nic związanego ze spinką do włosów NAT lub podobną, o której też gdzieś czytałem. Korzystałem z publicznego adresu IP, jak odkryłem na stronach internetowych od samego początku. I nigdy nie przestają mnie zadziwiać

— GuiRitter

Jeśli chcesz ssh w laptopie, użyj innego portu oprócz 22, aby to zrobić, w ten sposób nie wpadniesz w blokowanie portów isp. Zrób to również, gdy jesteś podłączony do VPN, aby się zabezpieczyć

— Ramhound