rulinux.net - Форум - General - dyndns+ssh (+провайдер+маршрутизатор) http://rulinux.net/ rulinux.net - Форум - General - dyndns+ssh (+провайдер+маршрутизатор) http://rulinux.net/ http://rulinux.net/rss_icon.png Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109917 https://rulinux.net/message.php?newsid=34899&page=1#109917 Mon, 10 Oct 2011 22:29:57 +0400 Ну это уж тебе решать.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109910 https://rulinux.net/message.php?newsid=34899&page=1#109910 Mon, 10 Oct 2011 20:50:54 +0400 > Позвони провайдеру в поддержку и попроси внешний АйПи.


> Услуга платная - 150 рублей в месяц.
Спасибо, я лучше на дискетах буду носить.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109909 https://rulinux.net/message.php?newsid=34899&page=1#109909 Mon, 10 Oct 2011 20:49:25 +0400 > Вообще там везде на пути сплошные маршрутизаторы,
Блядство какое-то это всё, а не интернет!

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109906 https://rulinux.net/message.php?newsid=34899&page=1#109906 Mon, 10 Oct 2011 20:33:53 +0400 > Адрес-то для внутренних сетей и соответственно из интернета не виден.

Да, поэтому снаружи к тебе не прицепиться. Позвони провайдеру в поддержку и попроси внешний АйПи.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109900 https://rulinux.net/message.php?newsid=34899&page=1#109900 Mon, 10 Oct 2011 20:21:26 +0400 >И DMZ не поможет?
Не должен. Я не админ и в сетях не разбираюсь, но могу примерно описать ситуацию вот так:

Чтобы на твой комп попасть, нужно постучаться по его ip-адресу. Маршрутизатор снаружи выглядит как один айпишник, сколько компов за ним находится - неизвестно. Потому из интернета к тебе стучатся на адрес маршрутизатора, а он уже переадресовывает нужные порты на твой компьютер, как ты настроил.

В твоей ситуации перед твоим маршрутизатором стоит ещё один, а твой - внутри его локальной сети, грубо говоря. А тот маршрутизатор, провайдерский, ничего тебе лично переадресовывать не будет, если, конечно, ты не заплатишь провайдеру и он не даст тебе прямой адрес.

Вообще там везде на пути сплошные маршрутизаторы, но у них есть прямые интернетские айпи. А 10.*, как и 192.168.* и 172.16.* - айпишники внутренние.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109895 https://rulinux.net/message.php?newsid=34899&page=1#109895 Mon, 10 Oct 2011 20:12:00 +0400 > Если у тебя такой айпишник, значит твой маршрутизатор отгорожен от интернета провайдерской сетью.
И DMZ не поможет?

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109894 https://rulinux.net/message.php?newsid=34899&page=1#109894 Mon, 10 Oct 2011 20:10:49 +0400 > А зачем исправлять? Мршрутизатор ведь наверное не с потолка этот адрес взял
Адрес-то для внутренних сетей и соответственно из интернета не виден.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109890 https://rulinux.net/message.php?newsid=34899&page=1#109890 Mon, 10 Oct 2011 20:02:12 +0400 >Бля, это маршрутизатор прописал себя в dyndns. Как исправить-то теперь?
Если у тебя такой айпишник, значит твой маршрутизатор отгорожен от интернета провайдерской сетью. А значит нужен промежуточный сервер с VPN и постоянным айпишником, куда будет присоединяться твой домашний комп.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109888 https://rulinux.net/message.php?newsid=34899&page=1#109888 Mon, 10 Oct 2011 19:59:46 +0400 А зачем исправлять? Мршрутизатор ведь наверное не с потолка этот адрес взял

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109887 https://rulinux.net/message.php?newsid=34899&page=1#109887 Mon, 10 Oct 2011 19:58:54 +0400 >Уже захотелось тебя посканировать чота..
Да там для стороннего человека будет мало интересного.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109886 https://rulinux.net/message.php?newsid=34899&page=1#109886 Mon, 10 Oct 2011 19:58:51 +0400 > Позвони им на всякий случай в поддержку - спроси. Может дадут внешний IP..
За деньги-то кончно дадут, но только хочется за так.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109885 https://rulinux.net/message.php?newsid=34899&page=1#109885 Mon, 10 Oct 2011 19:56:25 +0400 > Это откуда у тебя взялось: 10.208.164.45?
Бля, это маршрутизатор прописал себя в dyndns. Как исправить-то теперь?

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109884 https://rulinux.net/message.php?newsid=34899&page=1#109884 Mon, 10 Oct 2011 19:52:44 +0400 Уже захотелось тебя посканировать чота..

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109883 https://rulinux.net/message.php?newsid=34899&page=1#109883 Mon, 10 Oct 2011 19:51:30 +0400 >Не еби людям мозг, просто отсылай им контент по электронной почте :)
Я бы с радостью, да иногда этот контент для просмотра требует развёрнутого и настроенного вебсервера, вот в чём проблема.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109881 https://rulinux.net/message.php?newsid=34899&page=1#109881 Mon, 10 Oct 2011 19:49:30 +0400 
>> Попроси товарищей стукнуться к тебе 
> А как же завет дяди SystemV "адрес никому не давать"?


Ну ему-то можешь дать. Неужели ты не доверяешь дяде SystemV?

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109880 https://rulinux.net/message.php?newsid=34899&page=1#109880 Mon, 10 Oct 2011 19:48:19 +0400 > Не сказать, что там особые внутренности. Скорее куча http на куче портов, которые относительно часто меняются. Рид-онли, без всяких там закачек. Не еби людям мозг, просто отсылай им контент по электронной почте :)

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109879 https://rulinux.net/message.php?newsid=34899&page=1#109879 Mon, 10 Oct 2011 19:46:01 +0400 > Посмотрел. Да, это адрес во внутренней сети провайдера.

Я думаю хер ты извне сети этого провайдера до домашнего компа достучишься. Позвони им на всякий случай в поддержку - спроси. Может дадут внешний IP..

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109878 https://rulinux.net/message.php?newsid=34899&page=1#109878 Mon, 10 Oct 2011 19:45:21 +0400 >А как же завет дяди SystemV "адрес никому не давать"?
У тебя такие плохие товарищи?:)

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109876 https://rulinux.net/message.php?newsid=34899&page=1#109876 Mon, 10 Oct 2011 19:44:42 +0400 >А зачем такому человеку давать доступ к своим внутренностям?
Не сказать, что там особые внутренности. Скорее куча http на куче портов, которые относительно часто меняются. Рид-онли, без всяких там закачек.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109875 https://rulinux.net/message.php?newsid=34899&page=1#109875 Mon, 10 Oct 2011 19:43:20 +0400 > Попроси товарищей стукнуться к тебе
А как же завет дяди SystemV "адрес никому не давать"?

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109874 https://rulinux.net/message.php?newsid=34899&page=1#109874 Mon, 10 Oct 2011 19:42:49 +0400 >Ну да, теперь Successfully updated, но теперь ssh вывалился с Connection closed by 10.208.164.45 (ftp -- по тайм-ауту).
Ты учти, что добрый провайдер вполне может блокировать ftp и http. Это в дополнение к тому, что адрес 10.*.*.* - неинтернетский.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109873 https://rulinux.net/message.php?newsid=34899&page=1#109873 Mon, 10 Oct 2011 19:42:16 +0400 > Это тебе провайдер такое назначает?
Посмотрел. Да, это адрес во внутренней сети провайдера.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109872 https://rulinux.net/message.php?newsid=34899&page=1#109872 Mon, 10 Oct 2011 19:41:31 +0400 А зачем такому человеку давать доступ к своим внутренностям?

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109871 https://rulinux.net/message.php?newsid=34899&page=1#109871 Mon, 10 Oct 2011 19:40:35 +0400 > Ну а как ещё проверять?

Попроси товарищей стукнуться к тебе

> По какому адресу?

Это откуда у тебя взялось: 10.208.164.45?

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109870 https://rulinux.net/message.php?newsid=34899&page=1#109870 Mon, 10 Oct 2011 19:38:20 +0400 > Это потому, что ты из внутренней сетки пытаешься сделать это.
Ну а как ещё проверять?

> Хотя я до тебя по указанному адресу достучаться тоже не могу
По какому адресу?

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109868 https://rulinux.net/message.php?newsid=34899&page=1#109868 Mon, 10 Oct 2011 19:35:51 +0400 >На неподготовленную машину ставишь PuTTY и используешь его как прокси для доступа к своим домашним потрошкам.
Это если для себя.

Но я не могу заставить поставить какой-то рутту человека, который называет монитор компьютером, а системный блок - процессором. А лично приезжать и делать за него - не хочу.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109867 https://rulinux.net/message.php?newsid=34899&page=1#109867 Mon, 10 Oct 2011 19:35:31 +0400 Бля, это же адрес для интрасетей. Это тебе провайдер такое назначает?

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109866 https://rulinux.net/message.php?newsid=34899&page=1#109866 Mon, 10 Oct 2011 19:33:00 +0400 > Ну да, теперь Successfully updated, но теперь ssh вывалился с Connection closed by 10.208.164.45 (ftp -- по тайм-ауту). Это потому, что ты из внутренней сетки пытаешься сделать это. Хотя я до тебя по указанному адресу достучаться тоже не могу - может тебе роутер надо перегрузить или ещё что.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109864 https://rulinux.net/message.php?newsid=34899&page=1#109864 Mon, 10 Oct 2011 19:29:26 +0400 
 Не подходит, т.к. нужно чтоб напрямую через браузер всё было видно, причем с совершенно неподготовленной для этого машины.


На неподготовленную машину ставишь PuTTY и используешь его как прокси для доступа к своим домашним потрошкам.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109863 https://rulinux.net/message.php?newsid=34899&page=1#109863 Mon, 10 Oct 2011 19:27:50 +0400 > хостнейм наверное должен быть вида хуй.ath.cx
Ну да, теперь Successfully updated, но теперь ssh вывалился с Connection closed by 10.208.164.45 (ftp -- по тайм-ауту).

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109861 https://rulinux.net/message.php?newsid=34899&page=1#109861 Mon, 10 Oct 2011 19:24:23 +0400 >А разве не dyndns этим занимается? Если нет, то я не понимаю для чего тогда dyndns.
А как dyndns узнает о смене адреса? Вот программа его и дёргает раз в N секунд, напоминая о твоём айпи.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109859 https://rulinux.net/message.php?newsid=34899&page=1#109859 Mon, 10 Oct 2011 19:23:21 +0400 > В любом случае не забудь найти и настроить Port Forwarding - иначе снаружи ты ни по имени ни по IP не достучишься
Настроил, вроде.

[путь к изображению некорректен]

Но всё равно
text
>ssh хуй.dyndns.org
ssh: connect to host хуй.dyndns.org port 22: Connection timed out
 

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109858 https://rulinux.net/message.php?newsid=34899&page=1#109858 Mon, 10 Oct 2011 19:23:04 +0400 ># grep -i 'failed password' /var/log/secure | grep 'Oct 10' | wc -l
>28
А у меня 0. Вот так вот и живём.

>Ну где ты видел хакироустойчивый линупс? Я слышал у них давеча даже главный сервер на котором хранится ядро, и то взломали.
А я никому не даю ssh-доступ. И закачивать не даю. И вообще ничего не даю, я жутко жадный.

Но вообще да, если подойти более параноидально, то можно и убрать это самое DMZ, не спорю.

>Вот! Под линупсом ни через ВПН порты не пробросить, ни транспорт поверх SSH не организовать. Жалкое студенческое поделко этот ваш линупс!
Не подходит, т.к. нужно чтоб напрямую через браузер всё было видно, причем с совершенно неподготовленной для этого машины.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109856 https://rulinux.net/message.php?newsid=34899&page=1#109856 Mon, 10 Oct 2011 19:20:37 +0400 хостнейм наверное должен быть вида хуй.ath.cx или что ты там себе навыбирал?

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109855 https://rulinux.net/message.php?newsid=34899&page=1#109855 Mon, 10 Oct 2011 19:17:04 +0400 Разумеется, Host Name/Username там были реальные

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109854 https://rulinux.net/message.php?newsid=34899&page=1#109854 Mon, 10 Oct 2011 19:16:25 +0400 > Динамический ДНС тебе нужен для того, чтобы искать свой домашний комп снаружи по имени - IP адрес провайдеры обычно периодически меняют
А разве не dyndns этим занимается? Если нет, то я не понимаю для чего тогда dyndns.

Вот страничка с моим логином/паролем. Failed to update

[путь к изображению некорректен]

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109853 https://rulinux.net/message.php?newsid=34899&page=1#109853 Mon, 10 Oct 2011 19:14:50 +0400 
Если не светить доменным именем, а пользоваться только лично, то никто тебя всё равно не найдёт, только перебором ip.


Можно подумать их перебором мало приходит:


# grep -i 'failed password' /var/log/secure | grep 'Oct 10' | wc -l
28
 


А так - что у тебя ssh и http проброшен, что у тебя dmz - одинаково выходит. Тем более если поставить более-менее хакироустойчивый ляпих.


Ну где ты видел хакироустойчивый линупс? Я слышал у них давеча даже главный сервер на котором хранится ядро, и то взломали. 

//мне, лично, по определённым причинам надо докуя открытых портов, так что без dmz я замучаюсь каждый раз их пробрасывать.


Вот! Под линупсом ни через ВПН порты не пробросить, ни транспорт поверх SSH не организовать. Жалкое студенческое поделко этот ваш линупс!

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109848 https://rulinux.net/message.php?newsid=34899&page=1#109848 Mon, 10 Oct 2011 19:05:49 +0400 Открой список "Server Address" - посмотри есть ли там dyndns и что там вообще есть. Если dyndns есть - сходи на dyndns и зарегай там себе аккаунт. Или вон у ДЛинка создай аккаунт как он предлагает у тебя на скриншоте и настрой роутер на него.

Имя хоста, логин и пароль у тебя образуются в процессе регистрации.

Динамический ДНС тебе нужен для того, чтобы искать свой домашний комп снаружи по имени - IP адрес провайдеры обычно периодически меняют (если ты не приплачиваешь за статический IP). Т.е. будет так: ты всё настроил, пошёл на работу - а оттуда домой не попасть, потому что старый айпишник уже назначен другому пользователю.

PS
В любом случае не забудь найти и настроить Port Forwarding - иначе снаружи ты ни по имени ни по IP не достучишься

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109846 https://rulinux.net/message.php?newsid=34899&page=1#109846 Mon, 10 Oct 2011 19:01:47 +0400 >Тебе оно надо чтобы у тебя порты сканировали все кому не лень? Ты больше слушай этого дядю SystemV..
Если не светить доменным именем, а пользоваться только лично, то никто тебя всё равно не найдёт, только перебором ip.

А так - что у тебя ssh и http проброшен, что у тебя dmz - одинаково выходит. Тем более если поставить более-менее хакироустойчивый ляпих.

//мне, лично, по определённым причинам надо докуя открытых портов, так что без dmz я замучаюсь каждый раз их пробрасывать.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109845 https://rulinux.net/message.php?newsid=34899&page=1#109845 Mon, 10 Oct 2011 18:57:25 +0400 > Дурак что-ли?
Ну так скажи как.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109844 https://rulinux.net/message.php?newsid=34899&page=1#109844 Mon, 10 Oct 2011 18:56:28 +0400 > Для динамического ДНСа используешь ddclient, или сейчас ещё какие-то тулзы появились. Ему надо знать твой аккаунт на dyndns и откуда получать внешний IP - обычно внешний IP можно тянуть с роутера.
Я не совсем понял, что за динамический днс и зачем ему знать аккаунт на dyndns? И что значит "бычно внешний IP можно тянуть с роутера."?

> Кстати, многие маршрутизаторы сами умеют общаться с dyndns, тогда прописываешь на маршрутизаторе логин и всё.
Да, я нашёл такую страничку, но не понял что вводить в поля username/password. Пробовал свои dyndns-овские, test failed.

[путь к изображению некорректен]

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109843 https://rulinux.net/message.php?newsid=34899&page=1#109843 Mon, 10 Oct 2011 18:54:46 +0400 Дурак что-ли? И хорошо что не нашёл. Тебе оно надо чтобы у тебя порты сканировали все кому не лень? Ты больше слушай этого дядю SystemV..

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109840 https://rulinux.net/message.php?newsid=34899&page=1#109840 Mon, 10 Oct 2011 18:48:00 +0400 > Комп, правда, один, на роутере выставлен DMZ.
Потыкал свой маршрутизатор (dlinl dir-300), ничего про DMZ не нашёл.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109831 https://rulinux.net/message.php?newsid=34899&page=1#109831 Mon, 10 Oct 2011 18:18:32 +0400 Ну вобщем на своей машине куда ты хочешь ходить по SSH, поднимаешь SSH сервер.
На маршрутизаторе настраиваешь порт-форвардинг чтобы он TCP и UDP пакеты приходящие 22й порт пересылал на твой компьютер (убедись что у тебя адрес этого компа статически задан)
Для динамического ДНСа используешь ddclient, или сейчас ещё какие-то тулзы появились. Ему надо знать твой аккаунт на dyndns и откуда получать внешний IP - обычно внешний IP можно тянуть с роутера. Кстати, многие маршрутизаторы сами умеют общаться с dyndns, тогда прописываешь на маршрутизаторе логин и всё.
FTP тебе наверное не потребуется, можно же использовать SFTP - файловый транспорт через SSH.
Вроде всё.

]]> Re:dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109826 https://rulinux.net/message.php?newsid=34899&page=1#109826 Mon, 10 Oct 2011 18:03:12 +0400 >Возможно ли такое? Я просто в этом всём полный нуль. Хочу ssh-доступ к своему компу с работы.
Да. Я так на свой комп хожу, как раз с помощью dyndns. Комп, правда, один, на роутере выставлен DMZ.

В случае нескольких компов надо, наверное, порты пробросить куда надо.

]]> dyndns+ssh (+провайдер+маршрутизатор) https://rulinux.net/message.php?newsid=34899&page=1#109824 https://rulinux.net/message.php?newsid=34899&page=1#109824 Mon, 10 Oct 2011 17:57:34 +0400 Возможно ли такое? Я просто в этом всём полный нуль. Хочу ssh-доступ к своему компу с работы. На компе открыт доступ по ssh, ну ещё есть ftp. http-сервер не стоит. Смущает также, что яндекс говорит один и тот же адрес для обоих моих компов, которые выходят в интернет через маршрутизатор. У провайдера наверняка такие же решения применяются.

]]>