Ssh, port forwarding και network manager

[jim_p]

Καλημερα σε ολους.

 

Πρεπει να αποκτησω προσβαση μεσω ssh στο pc ενος φιλου μου για να τον βοηθαω με οσα προβληματα εχει με το linux. Η διαδικασια ειναι γνωστη και την ξερω: σταθερη ip στο pc, port forwarding στο router κλπ.

 

Το προβλημα ειναι οτι δεν ξερω την ip του ρουτερ, αρα και τις αλλες ips για να του δωσω σταθερη ip. Προς το παρον παιρνει ip απο το dhcp του ρουτερ και ολα δουλευουν μια χαρα.

 

Για αρχη σκεφτηκα να κοιταξω την εξοδο του ifconfig, που ειναι

>eth0      Link encap:Ethernet  HWaddr 00:50:fc:f5:01:ea  
         inet addr:[b]82.XX.XX.XX[/b]  Bcast:[b]82.XX.XX.XX[/b]  Mask:255.255.254.0
         inet6 addr: fe80::250:fcff:fef5:1ea/64 Scope:Link
         UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
         RX packets:453521 errors:0 dropped:0 overruns:0 frame:0
         TX packets:60335 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:1000 
         RX bytes:75584197 (75.5 MB)  TX bytes:8271997 (8.2 MB)
         Interrupt:16 Base address:0xe800 

Η ip του ειναι ιδια δηλαδη με την ip που εχει στο ιντερνετ, μιας και την ιδια βγαζει και το whatismyip.org. Την εκρυψα για ευνοητους λογους.

 

Πως θα βρω την ip του ρουτερ του και τα συναφη? Δεν σκεφτομαι αρχικα σεναριο αφαιρεσης του network manager, γιατι θα μεινει χωρις ιντερνετ για λιγο και δεν θα καταφερει να το επαναφερει μονος του.

 

Ubuntu 9.04, arris tm502b, network manager 0.7.1.

http://www.arrisi.com/product_catalog/_docs/_lowres/TM502B.jpg

 

Σημειωση: Οποιαδηποτε προσπαθεια συνδεσης μεσω ssh στην παραπανω ip απετυχε, ασχετως αν αλλαξαμε την port.

Επισης, ειναι στην Ολλανδια, οποτε δεν μπορω να παω εκει να τον βοηθησω.

[capthookb]

Με την ifconfig βλέπεις σε ποιο δίκτυο ανήκει ο υπολογιστής.

Δηλαδή το δίκτυο είναι της μορφής 82.χχχ.χχχ.χχχ με mask: 255.255.254.0

Όπως είχε αναφερθεί πρόσφατα, αλλά δε θυμάμαι από ποιον:

>
$ping -b 82.xxx.xxx.xxx
$arp -n

Κάνεις ping στην broadcast address (που φαίνεται από το ifconfig) και μετά με το arp -n βλέπεις ποιες άλλες κάρτες δικτύου απαντούν στο τοπικό δίκτυο. Μια από αυτές είναι η διεύθυνση του router.

[jim_p]

Ναι, αλλα 82.xx.xx.xx ειναι (και) η ip του στο ιντερνετ!

 

Θελω την εσωτερικη του ip, αυτη που λογικα ειναι της μορφης 192.168.χχ.χχ, αλλα δεν φαινεται στο ifconfig!

[nske]

Πως θα βρω την ip του ρουτερ του

 

>$ route -n

 

Ο router θα είναι ο default gateway (αυτός για destination 0.0.0.0/0.0.0.0).

 

>$ traceroute google.com
ή
$ tracepath google.com

 

Ο router θα είναι το 2ο hop.

 

Θελω την εσωτερικη του ip, αυτη που λογικα ειναι της μορφης 192.168.χχ.χχ, αλλα δεν φαινεται στο ifconfig!

># ip addr show

 

Αν δε φαίνεται εκεί, τότε δεν υπάρχει.

 

Βέβαια αν η διεύθυνσή του στο internet είναι assigned στον υπολογιστή του, όπως φαίνεται, τότε δεν χρειάζεται NAT/port forwarding. Αν ο ίδιος ο υπολογιστής δεν φιλτράρει τα πακέτα, οι υπηρεσίες ακούνε κανονικά, αλλά δε μπορεί να συνδεθεί κάποιος από το internet, τότε είτε ο ISP κάνει το φιλτράρισμα είτε ο router του.

[firewalker]

Γιατί έχω την εντύπωση ότι λειτουργεί σαν bridge και όχι σαν router; Αν δούλευε σαν router με dhcp δεν θα έδινε στον client την broadband address. Μήπως έχει bridge mode;

[nske]

Αλλά αν ήταν σε bridge mode θα συνδεόταν με PPPoE από τον υπολογιστή και το interface θα λεγόταν ppp0 αντί eth0.

 

Μπορεί ο ISP να διαθέτει κάποιες public διευθύνσεις στον κάθε συνδρομητή και ο router να είναι ρυθμισμένος να τις δίνει με DHCP.

[firewalker]

Στο datasheet λέει:

 

Data Interfaces (bridged).......................................10/100 Base-T Ethernet RJ-45

 

Και από ότι βλέπω το αναφέρει σαν modem.

 

http://www.arrisi.com/product_catalog/_docs/_specsheet/070426_Touchstone_Telephony_Modem_TM502B.pdf

[jim_p]

Ανακεφαλαιωση για να μην κανουμε οτι να 'ναι.

 

Το ρουτερ δεν ειναι τελικα εκεινο το TM502B, αλλα ενα CM450B, το οποιο εχει 1 ethernet και 1 usb πισω του σε αντιθεση με το "μεγαλο" TM502Β που εχει 4 ethernet.

 

Διαβασα ΟΛΟ το manual του απο εδω, αλλα δεν αναφερει κατι περι NAT κλπ. Οποτε ακυρο το port forwarding.

 

Επισης δοκιμασαμε traceroute και ping μετα με σκοπο να βρουμε την ip του, αλλα...

>PING 10.206.0.1 (10.206.0.1) 56(84) bytes of data.
From 10.206.0.1 icmp_seq=1 Packet filtered
From 10.206.0.1 icmp_seq=4 Packet filtered

--- 10.206.0.1 ping statistics ---
4 packets transmitted, 0 received, +2 errors, 100% packet loss, time 3017ms

οπου 10.206.0.1 η ip που βρεθηκε απο το 1ο βημα του traceroute*.

 

Πλεον ειμαι 99% σιγουρος οτι ο isp του κοβει την διακινηση προς αυτον, σε οποιαδηποτε port.

Ακουω ιδεες, εκτος απο το να αλλαξω την default port του ssh.

 

* Σε εμενα

>modis@laptop:~$ traceroute 195.170.0.1
traceroute to 195.170.0.1 (195.170.0.1), 30 hops max, 60 byte packets
1  192.168.1.254 (192.168.1.254)  20.412 ms  30.069 ms  39.028 ms

και

>modis@laptop:~$ ping -c 4 192.168.1.254
PING 192.168.1.254 (192.168.1.254) 56(84) bytes of data.
64 bytes from 192.168.1.254: icmp_seq=1 ttl=64 time=1.43 ms
64 bytes from 192.168.1.254: icmp_seq=2 ttl=64 time=1.55 ms
64 bytes from 192.168.1.254: icmp_seq=3 ttl=64 time=1.71 ms
64 bytes from 192.168.1.254: icmp_seq=4 ttl=64 time=2.00 ms

--- 192.168.1.254 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3009ms
rtt min/avg/max/mdev = 1.437/1.676/2.000/0.211 ms

[nske]

Το eth0 έχει πάνω του μόνο την διεύθυνση 82.XX.XX.XX/255.255.254.0 (ip addr show) και δεν έχει alias interfaces (π.χ. eth0:1);

 

Αν ναι, και ο gateway θα πρέπει να έχει υποχρεωτικά διεύθυνση στο 82.XX.XX.XX/23 subnet. Δε γίνεται ο gateway να είναι στο 10.x.x.x/8 και το eth0 να μην έχει διεύθυνση σε αυτό το subnet. Η route -n τι λέει;

 

Βέβαια μάλλον δεν έχει σημασία για το πρόβλημα: αν ο υπολογιστής έχει δημόσια διεύθυνση, το φιλτράρισμα δεν γίνεται στον ίδιον τον υπολογιστή (σίγουρα δεν τρέχει iptables; ) και δεν υπάρχει router στη μεριά του χρήστη, τότε αναγκαστικά το φιλτράρισμα θα γίνεται από τον ISP.

 

Σε αυτή την περίπτωση το πρώτο πράγμα που πρέπει να κάνετε είναι να επικοινωνήσετε με τον ISP. Μπορεί, όπως κάνει π.χ. η OTEnet, να φιλτράρει by default κάποιο traffic, αλλά να δίνει τη δυνατότητα στον συνδρομητή να αλλάξει αυτή την επιλογή.

 

Αν το φιλτράρισμα γίνεται από τον ISP και δε δίνει αυτή τη δυνατότητα, το μόνο που μένει -εκτός από την αλλαγή ISP-, είναι να προσδιορίσετε κάπως με τι κριτήρια γίνεται το φιλτράρισμα. Π.χ. μήπως γίνεται μόνο στις privileged ports (<1024); Τα πακέτα ICMP φιλτράρονται;

 

Αν βρείτε έστω και ένα είδος πακέτων που να μη φιλτράρεται, το πιθανότερο είναι ότι θα μπορείτε να κάνετε tunnel ό,τι θέλετε με λίγο κόπο.

[alkisg]

Ας είναι ευκόλως εννοούμενο, ας το πω γιατί δεν αναφέρθηκε:

έχει σίγουρα εγκαταστήσει τον openssh-server? Γιατί δεν είναι προεγκατεστημένος...

 

Επίσης, για αρχική βοήθεια μέχρι να συντονιστείτε, υπάρχει προεγκατεστημένος και ένας vnc server, μπορεί να τον ενεργοποιήσει με:

$ vino-preferences

Έχει και υποστήριξη upnp, αν έχει και ο router θα κάνει αυτόματα port forwarding (ή, μπορεί οι πόρτες πάνω από 1024 να μην είναι κομμένες).

 

Τέλος, το teamviewer κάνει θαύματα και στο Linux, ακόμα και πίσω από NAT...

[firewalker]

Τέλος, το teamviewer κάνει θαύματα και στο Linux, ακόμα και πίσω από NAT...

 

Τρέχει σωστά με το wine; Σαν client ή και σαν server;

[jim_p]

Λοιπον...

 

Το πακετο openssh-server ειναι εγκατεστημενο.

 

Δεν υπαρχει καποιο alias interface.

 

Μετα απο δοκιμες σε αρκετα αλλα ports, πανω απο 1024, σε κανενα δεν με εβαλε.

 

Τα εχω παρει κανονικα. Λετε να πρεπει να κανω κατι με το iptables?

[firewalker]

Με τον ISP μιλήσατε;

[jim_p]

Οχι, γιατι δεν ξερει τι θα παει να ρωτησει ακριβως.

 

Κατι ακομα που παρατηρησα. Απο την προηγουμενη Τεταρτη ως σημερα εχει την ιδια ακριβως ip στο ιντερνετ.

[alkisg]

Τρέχει σωστά με το wine; Σαν client ή και σαν server;

 

Και σαν client και σαν server. Εμένα μου έλυσε τα χέρια, λέω σε φίλους που θέλουν υποστήριξη "κατεβάστε το TeamViewerQS (quick support), κάντε διπλό κλικ και πείτε μου το username/password που έβγαλε".

 

...γιατί καλό το port forwarding, αλλά άντε να πεις στον άσχετο να το κάνει... το teamviewer παίζει με τη μία χωρίς καμία ρύθμιση.