Giga 2 проблема с доступом по ssh

[Илларион]

Привет всем, установил прошивку Текущая версия ПО: V1.11.RU.NDMS 8-янв-2014 21:02
из локалки успешно подключился через putty а вот через доменное имя no-ip почему то не хочет Network error: Connection timed out

Делал по статье http://keenetic.zyxmon.org/wiki/doku.php/wiki:dostup_iz_interneta_k_routeru_i_resursam_domashnej_seti_s_ispolzovaniem_ssh-tunelej

А конкретно:

создать исполняемый файл /media/DISK_A1/system/etc/firewall.d/fw.sh следующего содержания:

#!/bin/sh

iptables -I INPUT -p tcp --dport 45017 -j ACCEPT
iptables -I INPUT -i lo -j ACCEPT

и еще пробовал в /media/DISK_A1/system/etc/init.d/S10dropbear

добавить строчки
iptables -I INPUT -p tcp --dport 45017 -j ACCEPT
iptables -I INPUT -i lo -j ACCEPT

Перезагружал много раз.

[Zyxmon]

Из локалки логично заходить по локальному ip.
Если же интересует доступ из wan - то читайте старый форум или wiki - раньше это обсуждалось.

[laforsh]

Илларион, внешний ip (проброс портов ) провайдером настроен ?
дропбир слушает на каком порту ?
По статье в вики все верно, активно этим способом пользуюсь.

[Илларион]

Источник цитаты Илларион, внешний ip (проброс портов ) провайдером настроен ?
дропбир слушает на каком порту ?
По статье в вики все верно, активно этим способом пользуюсь.

Я можете чего то не догоняю, я в ssh не особо спец? с рдп больше работал.

Внешний ип у меня динамический, поэтому пользуюсь сервисом no-ip. по присоединенному web адресу успешно захожу на веб морду по НЕ стандартному порту. Дропбир порт, установил 8889.

Про проброс провайдером впервые слышу, вероятно у нашего прова нет такого

[laforsh]

ssh, rdp - какая разница ? Главное - понимать что ты делаешь.

Источник цитаты Дропбир порт, установил 8889

Значит нужно по статье добавить
iptables -I INPUT -p tcp --dport 8889 -j ACCEPT
iptables -I INPUT -i lo -j ACCEPT
и пробовать в putty из инета соединяться по доменному имени, выданному на no-ip и порту 8889
.

[Илларион]

Источник цитаты ssh, rdp - какая разница ? Главное - понимать что ты делаешь.

Источник цитаты Дропбир порт, установил 8889

Значит нужно по статье добавить
iptables -I INPUT -p tcp --dport 8889 -j ACCEPT
iptables -I INPUT -i lo -j ACCEPT
и пробовать в putty из инета соединяться по доменному имени, выданному на no-ip и порту 8889
.

Ну так все так и сделал, антивирус даже выключал

Вебкамера тоже не показывает через браузер, мне кажется дело в iptables все таки, из локалки то все ок по доменному имени


Вообщем дело все было в notepad++ он после ACCEPT символ добавил

[laforsh]

Источник цитаты все было в notepad++ он после ACCEPT символ добавил

Сто тыщ раз говОрено на всех форумах - не годятся китайские палочки для гамбургеров. В Unix и Windows разные символы перевода строк.
Есть мс и его mcedit - лучший выбор для роутера. nano, vi - для полноценных систем.