Привет, у меня были проблемы, но я наконец-то перенес порт 21-23 и, таким образом, SSH работал на моей машине с Ubuntu.
Если я хочу сделать с ним другие вещи, такие как FTP, я должен просто перенести порт 1-10000, чтобы мне не пришлось беспокоиться о переадресации портов для каждого отдельного порта? Каковы преимущества / недостатки этого?
Самое простое, что можно сделать, это поместить машину в DMZ маршрутизатора, но это (и ваш план) предоставит вашу систему напрямую Интернету в целом, что значительно повысит риск для вашей безопасности. Лучшее, что можно сделать, - это предоставлять услуги только по мере необходимости.
Также ssh - это только порт 22. Вы можете закрыть 23, но 21 будет обрабатывать FTP, пока клиент использует пассивный режим.
