Замазка: удаленный сервер с внешнего

Question

В локальной сети моей компании мы используем Putty для удаленного доступа к нашему серверу (Linux). Это сработало очень хорошо.

Теперь у нас есть несколько внешних сотрудников, которым необходимо удаленно удалять сервер, например, дома.

Сейчас я делаю три вещи:

1. Установите Putty для своих ПК.
2. Откройте порт 22 сервера. Чтобы убедиться, что порт 22 открыт, я набираю:

netstat -ano | grep 22 на моем сервере, и я получаю эти сообщения:

tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
  off (0.00/0/0)
tcp        0     64 192.168.178.18:22       192.168.178.63:10093    ESTABLISHED
  on (0.25/0/0)
tcp6       0      0 :::22                   :::*                    LISTEN
  off (0.00/0/0)

Как видите, есть три сообщения, второе приходит с моего компьютера в компании, другими словами, это доказывает, что Putty in LAN работает.

3. Перенаправление порта. Я вхожу в роутер компании и делаю переадресацию портов: MyServer TCP 22(From) Servername 22(To)

Теперь я звоню своему коллеге, чтобы он попробовал дома, но они не могут подключиться к серверу. Они всегда получают эту ошибку: Timeout .

Кто-то может мне помочь?

Answer 1

Не зная деталей локальной сети с вашей стороны, похоже, у вас есть несколько брандмауэров.

Ваше упоминание о настройке "Fritz Box 7490" для разрешения порта 22. Если внешняя сторона не достигает внутреннего пункта назначения в локальной сети, проверьте следующее:

• предполагая NAT IP-адреса в локальной сети, вам нужно настроить FritzBox для соответствующей переадресации перенаправления входящих 22 на "удаленный сервер"
• убедитесь, что любой брандмауэр, существующий вне FritzBox, разрешает входящий 22, а также, при необходимости, порты для пересылки
• убедитесь, что локальный брандмауэр /iptables не блокирует соединение на самом сервере.

Ваша проблема одна из вышеперечисленных или все три. Диагностика поэтапно. Сначала подключите удаленный клиент к FritzBox - возможно, через http на порт 80, затем перейдите в сеть.