von x.x.x.254 kein zugriff auf ssh

[Dt2158]

Wir haben seit neuem QSC. Die Routerkonfig wird ja komplett von denen übernommen. Ich habe von QSC eine forwarding einrichten lassen, dass Ssh verbindung von ausserhalb auf 192.168.0.1 weitergeleitet werden. Zuhause klappte dieses dann. Ein anruf bei qsc bestätigte mir das die weiterleitung eingerichtet sei, aber von dem router aus sei der port 22 auch nicht zu erreichen , von allen anderen pcs im lokalen netz geht es. Nur vom router (192.168.0.254) und denn logischerweise internet geht es nicht...

Das Gerät was die Ssh verbindung ablehnt ist debian-server, habe folgende befehle per skript aufgerufen:

echo "Stoppe IP-Paketfilter"
    # Tabelle flushen
    iptables -F
    iptables -t nat -F
    iptables -t mangle -F
    iptables -X
    iptables -t nat -X
    iptables -t mangle -X
    echo "Deaktiviere IP-Routing"
    echo 0 > /proc/sys/net/ipv4/ip_forward

    # Default-Policies setzen
    iptables -P INPUT ACCEPT
    iptables -P OUTPUT ACCEPT
    iptables -P FORWARD ACCEPT

stimmt von nem alten masquerading skript...
woher kommt das, dass vom router der ssh port geblockt wird??

danke dt2158

[bla!zilla]

Wirf mal einen Packetsniffer an. Dann siehst du was passiert. Entweder kommen keine SSH Pakete an, oder es ist was anderes. Bevor wir hier lange rumlaborieren, Sniffer an und nachgucken.

[Dt2158]

wat sniffere ich wie. ethereal auf windows oder muss der auf der maschine x.x.0.1 laufen???

[Dt2158]

Habe jetzt von meinem Laptop gesnifft (wireshark) und gleichzeitig die externe ipadresse aufgerufen, dabei ging die anfrage an den router übers internet



aber es erscheinen im netzwerk keine

Source Destination
192.168.0.254 192.168.0.1

wir haben einen switch im lokalen netz, hab gehört sniffen geht da nicht!?

dt2158

[bla!zilla]

Rüüüchtüüüg. Du willst einen Monitor Port an deinem Switch haben. Alternativ zwischen Router und Linux Server einen Hub stellen und sich mit dem Notebook da dranklemmen.

[Dt2158]

ich weiß nich welche software, ich da einsetzen kann? was nimmt man für die konsole? am besten? google nach "sniffer konsole linux" aber bin zu doof