Newsgroup: it.comp.os.linux.sys
Titolo: SSH + fastweb

ciao
ho installato un firewall in uno studio dietro una connessione
fastweb.
Ho impostato il mio solito file di regole di iptables che permette
dall'esterno solo l'accesso alla porta SSH, solo che non riesco ad
accedere. C'e' qualche cosa di particolare da fare con connessioni
fastweb?
La regola che utilizzo e' la seguente:
iptables -t filter -A INPUT -p tcp -s 0/0 --dport 22 -j ACCEPT
ed ha sempre funzionato in connessioni con altri provider.
grazie

 fatto non succede nulla

 grazie

chiaramente se sei collegato sotto fastweb non hai problemi, l'ip pubblico
(che non è pubblico) lo vedi nella sottorete fastweb


perche' ho notato che da 
www.mioip.it
 ho un certo indirizzo ip, questo
vuol dire che tale ip e' poi condiviso esternamente da piu' utenti
fastweb?
grazie

 grazie


Più o meno un quinto della tua città, in media :-)
-- 
cat: .signature: No such file or directory

però se riesci a entrare in ssh su quell'ip faccelo sapere...
si, effettivamente con + utenti intendevo riferirmi non ad un0unica
azienda ma a + aziende
grazie


wrote:

credo proprio che tu non possa accedere alla porta ssh da internet
essendo sotto fastweb, a meno di non comprare un ip fisso 
-- 
    (iao!!oai)                                    (ICQ: 10860566)
    //.aurizio
[WARNING!: togliete _nessuno_ per rispondere]
    Coloro che sono disposti a farsi togliere alcune liberta' 
essenziali per ottenere un piccolo, temporaneo senso di sicurezza
non meritano ne liberta' ne sicurezza. [B. Franklin]

 fastweb?
_Se_ da parte tua avessi, per esempio, una adsl con ip dinamico potresti
riuscirci con un tunnel instaurato dalla macchina fastweb verso la tua
(magari con un servizio di dns dinamico).
Openvpn over udp potrebbe essere una buona scelta considerando anche la
possibilita' di gestire i timeout di fweb con il parametro keepalive.
HTH,
a.

possibilita' di gestire i timeout di fweb con il parametro keepalive.
questo e' difficile per me, nel senso che non ho mai fatto prima una
cosa simile e non ho idea di come si implementi
puoi darmi qualche dritta in proposito
ciao

 puoi darmi qualche dritta in proposito
Quindi hai una adsl o equivalente che ti permetta di fare una cosa di
questo tipo?
non c'e' molto di piu' da dire rispetto a quello che ho scritto
prima....ad ogni modo ci provo.
Potresti registrati con un servizio di dns dinamico tipo 
http://www.no-ip.com/
in modo che il tuo pc (o i tuoi pc) sia sempre raggiungibile facendo riferimento
a un nome e non a un indirizzo ip che, sebbene accada di rado nella mia
flat adsl, ogni tanto cambia. (1)
Fatto questo devi creare un tunnel tra le due macchine, quella dietro
fastweb e la tua, a partire da quella di fastweb che dato (1) puntera'
al tuo nome appena registrato per esempio 
freddonatale.no-ip.org
.
Openvpn ti permette di fare questo, il tunnel intendo, e qui trovi tutta la doc 
che ti serve: 
http://openvpn.net/
.
Puoi fare la stessa cosa anche con lo stesso ssh+autossh[*] a dire il vero....mi
ricordo un mex di tannoiser che aveva postato (forse su erlug)...ad ogni
modo il concetto era il medesimo a parte avere un utente valido anche sul
pc-adsl.
ciao,
a.
[*]

scusa
il servizio di no-ip e' gratuito?
grazie

ce ne sono a pagamento e ce ne sono free, guarda su google ;)


BiancoNatale wrote:

Si e funziona bene!

 fastweb?
Si: non farle.
Ciao,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)                 [ 
http://www.emmanuelebassi.net
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 che ti serve: 
http://openvpn.net/
.
Domanda forse scontata: OpenVPN permette anche di creare una VPN per 
collegare ad esempio due reti tra di loro attraverso Internet?
Ciao,
Decibel

 collegare ad esempio due reti tra di loro attraverso Internet?
certo.
BTW bastava dare un'occhio alla doc del progetto.
a.

 BTW bastava dare un'occhio alla doc del progetto.
		    ^^^
e io al sussidiario di prima elementare!!!
me la cavo dicendo che inizialmente volevo scrivere un'occhiata?!:-)