kein zugriff auf rechner übers internet? - Seite 2

NasenBär · 10.07.2003, 07:15

hy!

das mit den portscan muß ich mal ausprobieren!
bis jetzt war ich mit dem netgear zufrieden!

mfg

jorge · 10.07.2003, 09:08

mach mal einen traceroute vom internet auf deine "öffentliche" ip und poste das ergebnis.
du kannst mir die ip auch privat posten, ich mach das dann für dich; ich habe eine öffentl. ip.

gruss
jorge

jorge · 10.07.2003, 09:13

@ nasenbär:
nat = mach aus 1 öffentlichen ip 1000de, im internet erscheint immer nur eine.

gruss

valo · 10.07.2003, 12:09

Zitat:

Original geschrieben von NasenBär
was soll die private ip-adresse (10.0.0.1) nach meinem router?
ist das vielleicht der grund warum ich nicht vom internet zugriff bekomme?

diese 10er ip ist wahrscheinlich von einem router des netzanbieters, die braucht dich nicht weiter stören...
is bei chello auch so...

NasenBär · 10.07.2003, 18:35

hy!

hab mit sygatetech gescannt und der sagt, dass ich ssh laufen hab!
also funktioniert es doch!
muß die verbindung halt nochmals ausprobieren!

kann es eventuell an den hosts.allow bzw. hosts.deny dateien liegen?
hab in denen nichts notiert!

mfg

flinx · 10.07.2003, 19:30

Zitat:

muß die verbindung halt nochmals ausprobieren!

Wie hast es denn vorher getestet?

boo · 10.07.2003, 23:20

das sollt auch so funktionieren

frankenheimer · 11.07.2003, 00:51

verändert ?
Vielleicht horcht ja ssh nur auf localhost , oder ?
netstat -l !
Was kommt raus ?
hosts.allow:

sshd: ALL LOCAL
blabla (alle anderen tcpwrappers services)
hosts.deny:

ALL: ALL

Das 10.0.0.0 ist ein Transfernetz, welches nur zu Accountingzwecken dient.

Schau dir die default INPUT Policy der iptables an.

Viele dists setzen den default value auf drop.

Schau dir die Logfiles an.
/var/log/messages etc.

Sniffe mit tcpdump auf port 22.

tcpdump -i eth1 tcp port 22.

Eth1 -> externes Interface,

Cu.

Fmher

NasenBär · 11.07.2003, 08:27

hy!

@frankenheimer
was ich mich noch erinnern kann zeigt netstat, dass ssh auf 0.0.0.0:22 läuft. muß aber nochmals nachschauen!
wenn das der fehler ist, wo kann ich das umstellen?

bei iptables hab ich alle regeln gelöscht, damit ich dieses problem ausschließen kann!

mfg

NasenBär · 11.07.2003, 18:39

hy!

netstat -l
tcp 0 0 *:ssh *:* LISTEN

netstat -andp
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 604/sshd

d.h. ssh schaut bei ip 0.0.0.0! ist das der fehler?
wenn ja wie ändere ich das?

tcpdump geht bei mir nicht!?
meinst du mit eht1 eh das eine netzwerkinterface? oder wird dabei noch ein zweites interface benötigt?

nicht nervös werden, wenn meine fragen zu stümperhaft sind!

mfg

10.07.2003, 23:20	#17
boo Master Registriert seit: 17.08.2001 Beiträge: 578	das sollt auch so funktionieren ____________________________________ lg, boo ~ GNU/Linux - there is no substitute! ~

11.07.2003, 00:51	#18
frankenheimer Senior Member Registriert seit: 09.05.2003 Alter: 53 Beiträge: 101	Hast vielleicht das binding ... verändert ? Vielleicht horcht ja ssh nur auf localhost , oder ? netstat -l ! Was kommt raus ? hosts.allow: sshd: ALL LOCAL blabla (alle anderen tcpwrappers services) hosts.deny: ALL: ALL Das 10.0.0.0 ist ein Transfernetz, welches nur zu Accountingzwecken dient. Schau dir die default INPUT Policy der iptables an. Viele dists setzen den default value auf drop. Schau dir die Logfiles an. /var/log/messages etc. Sniffe mit tcpdump auf port 22. tcpdump -i eth1 tcp port 22. Eth1 -> externes Interface, Cu. Fmher

10.07.2003, 07:15	#11
NasenBär Master Registriert seit: 01.08.2001 Beiträge: 527	hy! das mit den portscan muß ich mal ausprobieren! bis jetzt war ich mit dem netgear zufrieden! mfg

10.07.2003, 09:08	#12
jorge Veteran Registriert seit: 20.05.2003 Alter: 51 Beiträge: 398	mach mal einen traceroute vom internet auf deine "öffentliche" ip und poste das ergebnis. du kannst mir die ip auch privat posten, ich mach das dann für dich; ich habe eine öffentl. ip. gruss jorge

10.07.2003, 09:13	#13
jorge Veteran Registriert seit: 20.05.2003 Alter: 51 Beiträge: 398	@ nasenbär: nat = mach aus 1 öffentlichen ip 1000de, im internet erscheint immer nur eine. gruss

10.07.2003, 18:35	#15
NasenBär Master Registriert seit: 01.08.2001 Beiträge: 527	hy! hab mit sygatetech gescannt und der sagt, dass ich ssh laufen hab! also funktioniert es doch! muß die verbindung halt nochmals ausprobieren! kann es eventuell an den hosts.allow bzw. hosts.deny dateien liegen? hab in denen nichts notiert! mfg

11.07.2003, 08:27	#19
NasenBär Master Registriert seit: 01.08.2001 Beiträge: 527	hy! @frankenheimer was ich mich noch erinnern kann zeigt netstat, dass ssh auf 0.0.0.0:22 läuft. muß aber nochmals nachschauen! wenn das der fehler ist, wo kann ich das umstellen? bei iptables hab ich alle regeln gelöscht, damit ich dieses problem ausschließen kann! mfg

11.07.2003, 18:39	#20
NasenBär Master Registriert seit: 01.08.2001 Beiträge: 527	hy! netstat -l tcp 0 0 :ssh :* LISTEN netstat -andp tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 604/sshd d.h. ssh schaut bei ip 0.0.0.0! ist das der fehler? wenn ja wie ändere ich das? tcpdump geht bei mir nicht!? meinst du mit eht1 eh das eine netzwerkinterface? oder wird dabei noch ein zweites interface benötigt? nicht nervös werden, wenn meine fragen zu stümperhaft sind! mfg

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)