1 Тема от verifier

  • verifier
  • Новичок
  • Неактивен
  • Зарегистрирован: 11.05.2010
  • Сообщений: 16
  • Репутация : [ 0 | 0 ]

Доброго времени , так сказать с наступающим.
Недавно посетила меня идея удалённо (через инет) заходить по ssh на домашний компьютер (бывает нужно что нибудь ) , и в вэб интерфейс deluge смотреть скачались ли торренты ну и добавлять новые . Открыл порты на модеме (D-link 2500U), ip компьютера узнаю через www.dyndns.com. Вообщем на домашнем компе все заработало на ура , входит отовсюду вобщем работает. Но не заработало на работе почему то, (suse 11.1) модем тот же , оператор Сибтелеком и дома и на работе. Захожу в аккаунт dyndns смотрю ip пробую коннектится, ssh -p порт имяпользователя@айпишниккоторый показал dyndns, пишет Connection timed out , пробую пингануть
пишет что 100% packet loss.
Что я не так делаю? Может пнете в нужном направлении буду благодарен : )
Задавал вопрос здесь  тема повисла  http://www.linux.irk.ru/


Вот iptables c рабочей машины
# Generated by iptables-save v1.4.2-rc1 on Mon Dec 20 12:17:57 2010
*nat
:PREROUTING ACCEPT [1104094:60625715]
:POSTROUTING ACCEPT [1324371:64603018]
:OUTPUT ACCEPT [490999:31268129]
-A POSTROUTING -s 192.168.3.0/24 -o eth3 -p tcp -m tcp --dport 25 -j MASQUERADE
-A POSTROUTING -s 192.168.3.0/24 -o eth3 -p tcp -m tcp --dport 110 -j MASQUERADE
-A POSTROUTING -s 192.168.3.0/24 -o eth3 -p tcp -m tcp --dport 53 -j MASQUERADE
-A POSTROUTING -s 192.168.3.0/24 -o eth3 -p udp -m udp --dport 53 -j MASQUERADE
-A POSTROUTING -s 192.168.3.0/24 -o eth3 -p tcp -m tcp --dport 443 -j MASQUERADE
COMMIT
# Completed on Mon Dec 20 12:17:57 2010
# Generated by iptables-save v1.4.2-rc1 on Mon Dec 20 12:17:57 2010
*raw
:PREROUTING ACCEPT [24780659:13833971215]
:OUTPUT ACCEPT [23627072:14973832081]
-A PREROUTING -i lo -j NOTRACK
-A OUTPUT -o lo -j NOTRACK
COMMIT
# Completed on Mon Dec 20 12:17:57 2010
# Generated by iptables-save v1.4.2-rc1 on Mon Dec 20 12:17:57 2010
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [84:4068]
:forward_ext - [0:0]
:forward_int - [0:0]
:input_ext - [0:0]
:input_int - [0:0]
:reject_func - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state ESTABLISHED -j ACCEPT
-A INPUT -p icmp -m state --state RELATED -j ACCEPT
-A INPUT -i eth0 -j input_int
-A INPUT -i eth2 -j input_int
-A INPUT -i eth3 -j input_ext
-A INPUT -j input_ext
-A INPUT -m limit --limit 3/min -j LOG --log-prefix "SFW2-IN-ILL-TARGET " --log-tcp-options --log-ip-options
-A INPUT -j DROP
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -i eth0 -j forward_int
-A FORWARD -i eth2 -j forward_int
-A FORWARD -i eth3 -j forward_ext
-A FORWARD -m limit --limit 3/min -j LOG --log-prefix "SFW2-FWD-ILL-ROUTING " --log-tcp-options --log-ip-options
-A FORWARD -j DROP
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -m limit --limit 3/min -j LOG --log-prefix "SFW2-OUT-ERROR " --log-tcp-options --log-ip-options
-A forward_ext -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 0 -j ACCEPT
-A forward_ext -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 3 -j ACCEPT
-A forward_ext -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 11 -j ACCEPT
-A forward_ext -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 12 -j ACCEPT
-A forward_ext -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 14 -j ACCEPT
-A forward_ext -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 18 -j ACCEPT
-A forward_ext -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 3/2 -j ACCEPT
-A forward_ext -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 5 -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth0 -p tcp -m tcp --sport 25 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth2 -p tcp -m tcp --sport 25 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth0 -p tcp -m tcp --sport 110 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth2 -p tcp -m tcp --sport 110 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth0 -p tcp -m tcp --sport 53 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth2 -p tcp -m tcp --sport 53 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth0 -p udp -m udp --sport 53 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth2 -p udp -m udp --sport 53 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth0 -p tcp -m tcp --sport 443 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -d 192.168.3.0/24 -i eth3 -o eth2 -p tcp -m tcp --sport 443 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A forward_ext -m limit --limit 3/min -m pkttype --pkt-type multicast -j LOG --log-prefix "SFW2-FWDext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_ext -m pkttype --pkt-type multicast -j DROP
-A forward_ext -p tcp -m limit --limit 3/min -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j LOG --log-prefix "SFW2-FWDext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_ext -p icmp -m limit --limit 3/min -j LOG --log-prefix "SFW2-FWDext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_ext -p udp -m limit --limit 3/min -j LOG --log-prefix "SFW2-FWDext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_ext -m limit --limit 3/min -m state --state INVALID -j LOG --log-prefix "SFW2-FWDext-DROP-DEFLT-INV " --log-tcp-options --log-ip-options
-A forward_ext -j DROP
-A forward_int -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 0 -j ACCEPT
-A forward_int -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 3 -j ACCEPT
-A forward_int -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 11 -j ACCEPT
-A forward_int -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 12 -j ACCEPT
-A forward_int -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 14 -j ACCEPT
-A forward_int -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 18 -j ACCEPT
-A forward_int -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 3/2 -j ACCEPT
-A forward_int -p icmp -m state --state RELATED,ESTABLISHED -m icmp --icmp-type 5 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth0 -o eth3 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 25 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth2 -o eth3 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 25 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth0 -o eth3 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 110 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth2 -o eth3 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 110 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth0 -o eth3 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 53 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth2 -o eth3 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 53 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth0 -o eth3 -p udp -m state --state NEW,RELATED,ESTABLISHED -m udp --dport 53 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth2 -o eth3 -p udp -m state --state NEW,RELATED,ESTABLISHED -m udp --dport 53 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth0 -o eth3 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 443 -j ACCEPT
-A forward_int -s 192.168.3.0/24 -i eth2 -o eth3 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 443 -j ACCEPT
-A forward_int -m limit --limit 3/min -m pkttype --pkt-type multicast -j LOG --log-prefix "SFW2-FWDint-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_int -m pkttype --pkt-type multicast -j DROP
-A forward_int -p tcp -m limit --limit 3/min -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j LOG --log-prefix "SFW2-FWDint-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_int -p icmp -m limit --limit 3/min -j LOG --log-prefix "SFW2-FWDint-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_int -p udp -m limit --limit 3/min -j LOG --log-prefix "SFW2-FWDint-DROP-DEFLT " --log-tcp-options --log-ip-options
-A forward_int -m limit --limit 3/min -m state --state INVALID -j LOG --log-prefix "SFW2-FWDint-DROP-DEFLT-INV " --log-tcp-options --log-ip-options
-A forward_int -j reject_func
-A input_ext -m pkttype --pkt-type broadcast -j DROP
-A input_ext -p icmp -m icmp --icmp-type 4 -j ACCEPT
-A input_ext -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A input_ext -p tcp -m limit --limit 3/min -m tcp --dport 1986 --tcp-flags FIN,SYN,RST,ACK SYN -j LOG --log-prefix "SFW2-INext-ACC-TCP " --log-tcp-options --log-ip-options
-A input_ext -p tcp -m tcp --dport 1986 -j ACCEPT
-A input_ext -p udp -m udp --dport 1986 -j ACCEPT
-A input_ext -p udp -m udp --dport 10000 -j ACCEPT
-A input_ext -m limit --limit 3/min -m pkttype --pkt-type multicast -j LOG --log-prefix "SFW2-INext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A input_ext -m pkttype --pkt-type multicast -j DROP
-A input_ext -p tcp -m limit --limit 3/min -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j LOG --log-prefix "SFW2-INext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A input_ext -p icmp -m limit --limit 3/min -j LOG --log-prefix "SFW2-INext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A input_ext -p udp -m limit --limit 3/min -j LOG --log-prefix "SFW2-INext-DROP-DEFLT " --log-tcp-options --log-ip-options
-A input_ext -m limit --limit 3/min -m state --state INVALID -j LOG --log-prefix "SFW2-INext-DROP-DEFLT-INV " --log-tcp-options --log-ip-options
-A input_ext -j DROP
-A input_int -j ACCEPT
-A reject_func -p tcp -j REJECT --reject-with tcp-reset
-A reject_func -p udp -j REJECT --reject-with icmp-port-unreachable
-A reject_func -j REJECT --reject-with icmp-proto-unreachable
COMMIT
# Completed on Mon Dec 20 12:17:58 2010

2 Ответ от virxak (24.12.2010 10:39:17 отредактировано virxak)

  • virxak
  • virxak
  • Пользователь
  • Неактивен
  • Откуда: Нижнекамск
  • Зарегистрирован: 20.12.2010
  • Сообщений: 218
  • Репутация : [ 2 | 0 ]

У вас на работе и дома айпи постоянные? DynDNS не всегда хорошо работает. Если айпи не постоянные то могу посоветовать поискать прогу типа Hamachi под линукс. А в роутере какие порты открыли? Прокси на работе стоит?

P5Q/Q9550@3.867/8GB/GF560TI@TOP
Gentoo Linux 3.12.9 ~amd64

3 Ответ от verifier

  • verifier
  • Новичок
  • Неактивен
  • Зарегистрирован: 11.05.2010
  • Сообщений: 16
  • Репутация : [ 0 | 0 ]

айпи динамические  и дома и на работе!
В роутере    1986 порт для подключения по ssh  , пробовал и стандартные  помоему 22 порт то же самое только вид с боку ))
Hamachi - ясно будем пробовать  спс за подсказку !

4 Ответ от virxak (24.12.2010 10:54:07 отредактировано virxak)

  • virxak
  • virxak
  • Пользователь
  • Неактивен
  • Откуда: Нижнекамск
  • Зарегистрирован: 20.12.2010
  • Сообщений: 218
  • Репутация : [ 2 | 0 ]

юзайте в роутере Port Forwarding там созадете правило какой порт будет прослушиваться и в какой комп трафик будет перенаправляться. я себе так же сделал. у самого стоит роутер и коннект по ssh =) все идеально. Например: айпи на работе 217.1.2.3, дома 95.1.2.3. В порт форвардинге (на работе) создаете правило. указываете tcp/udp порт 22(или какой в проге стоит) и в поле IP пишите ЛОКАЛЬНЫЙ айпи на рабочей машине. Чтобы при коннектие роутер прослушал 22й порт и понял что это вы подключаетесь и сразу вас перенаправит на айпи адрес которы вы обозначили в порт форвардинге. (это следует делать если за роутером еще ПК  есть).

P5Q/Q9550@3.867/8GB/GF560TI@TOP
Gentoo Linux 3.12.9 ~amd64

5 Ответ от verifier

  • verifier
  • Новичок
  • Неактивен
  • Зарегистрирован: 11.05.2010
  • Сообщений: 16
  • Репутация : [ 0 | 0 ]

Модем D-link 

Port Forwarding

нету  кажется ac , там   virtual servers с таким же перенаправлением портов.
На www.2ip.ru есть проверка портов,  пишет что порт открыт , я  думаю значит правильно открыл .   smile

6 Ответ от virxak (24.12.2010 11:04:55 отредактировано virxak)

  • virxak
  • virxak
  • Пользователь
  • Неактивен
  • Откуда: Нижнекамск
  • Зарегистрирован: 20.12.2010
  • Сообщений: 218
  • Репутация : [ 2 | 0 ]

нее дело не в том что открыт... роутер то принимает коннект на 22й порт а вот куда его дальше перенаправлять он незнает) должен быть порт форвардинг...
назовите точную модель роутера. Вы открыли порт в файерволле. это другое. тут роутеру надо указать куда он денет тот трафик который поступает на 22й порт

P5Q/Q9550@3.867/8GB/GF560TI@TOP
Gentoo Linux 3.12.9 ~amd64

7 Ответ от verifier (24.12.2010 11:18:42 отредактировано verifier)

  • verifier
  • Новичок
  • Неактивен
  • Зарегистрирован: 11.05.2010
  • Сообщений: 16
  • Репутация : [ 0 | 0 ]

BoardID:  D-link     DSL-2500U
Software Version:      RU_1.24
http://s2.itrash.ru/idb/0c7b502f8dc012b3616f692a0b10fb92/odsl2.jpg
Вот так к примеру сделал

8 Ответ от virxak (24.12.2010 11:29:15 отредактировано virxak)

  • virxak
  • virxak
  • Пользователь
  • Неактивен
  • Откуда: Нижнекамск
  • Зарегистрирован: 20.12.2010
  • Сообщений: 218
  • Репутация : [ 2 | 0 ]

так... удалите правило 1 и 2.  192,168,2,2 это я так понимаю айпи рабочего компа на который пытаетесь из дома подключиться? Дома такой же роутер?
Некоторые роутеры требуют ввод статического айпи иначе подключаться не будут. Ради эксперемента отрубите файервол. И еще. порт ssh поставьте 22 и в проге и в роутере

P5Q/Q9550@3.867/8GB/GF560TI@TOP
Gentoo Linux 3.12.9 ~amd64

9 Ответ от verifier (24.12.2010 11:33:16 отредактировано verifier)

  • verifier
  • Новичок
  • Неактивен
  • Зарегистрирован: 11.05.2010
  • Сообщений: 16
  • Репутация : [ 0 | 0 ]

192.168.2.2 айпи сетевой карты к которой подключен модем .
Если я все правильно понимаю  то да на этот айпи мне надо попасть
Модель роутера домашнего такая же , только версия программного обеспечения  друга я.
Сейчас попробую то что  вы советуете ab

10 Ответ от virxak (24.12.2010 11:31:47 отредактировано virxak)

  • virxak
  • virxak
  • Пользователь
  • Неактивен
  • Откуда: Нижнекамск
  • Зарегистрирован: 20.12.2010
  • Сообщений: 218
  • Репутация : [ 2 | 0 ]

ну эта сетевая карта стоит у вас в компе(к которому нужно подключаться?) отключите фаеры в модеме и на компе и попробуйте

P5Q/Q9550@3.867/8GB/GF560TI@TOP
Gentoo Linux 3.12.9 ~amd64

11 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]

verifier, давайте по порядку:

1) дома: компьютер, к которому вы будете подключаться (с работы) назовём ДК.
2) на работе: комп, С которого вы будете рулить ДК. Назовём его РК.

Всё верно? Тогда:

Для РК:

Все входящие порты наглухо закрыты. Установлен ssh клиент. Для линукса - он по жизни установлен. Для венды - качайте путти.

Для ДК

У мну DSL2600U, там почти тоже самое. Потому знаю, о чём говорю. Итак:

1) http://192.168.1.1 Advanced->NAT->Virtual Server
Убиваете ВСЕ правила
2) идёте в консоль, набираете

 Консоль:
echo $RANDOM

Записываете это число на бумажке. Разглашать его НЕ надо. Сами только не забудьте. В дальнейшем обозначу его $R.
3) в настройках модема создаёте новое правило: 
3.1)CustomServer MySSH
3.2)192.168.2.2 (Вы УВЕРЕННЫ? Посмотрите /sbin/ifconfig, у меня 192.168.1.2)
3.3)StartPort&EndPort <= $R
3.4) TCP (удп-то вам зачем?!)
4) Save&Reboot (это самая распространённая ошибка. Сам так накалываюсь)
5) В настройках /etc/ssh/sshd_confi Раскомментируйте строчку Port 22, и поменяйте её на Port $R. Перезагрузите демон sshd.
6) ?????????
7) PROFIT

Про то, как создать ключи для авторизации - в след. раз.

PS: PermitRootLogin в no поставьте.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

12 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
virxak пишет:

отключите фаеры в модеме и на компе и попробуйте

убейте себя апстену.
может ещё предложите номера кредиток здесь выложить?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

13 Ответ от virxak

  • virxak
  • virxak
  • Пользователь
  • Неактивен
  • Откуда: Нижнекамск
  • Зарегистрирован: 20.12.2010
  • Сообщений: 218
  • Репутация : [ 2 | 0 ]
drBatty пишет:

убейте себя апстену.
может ещё предложите номера кредиток здесь выложить?

Ты идиот?
Надо выяснить что именно блокирует!
Не знаешь не лезь

P5Q/Q9550@3.867/8GB/GF560TI@TOP
Gentoo Linux 3.12.9 ~amd64

14 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

У меня роутер ASUS wl500gP, в домашней сети есть «недосервер», на котором на стандартном порту запущен sshd. Внешний адрес роутер получает на DynDNS. На роутере настроен проброс порта 3222 (взят для примера) с внешнего интерфейса на стандартный порт 22 «недосервера». Авторизация, разумеется, по ключам. Делал аналогично описаному здесь.
Не знаю, то ли из-за того, что на домашнем сервере постоянно запущены торренты, то ли из-за недочётов DynDNS, «достучаться» до sshd удаётся раза с третьего-четвёртого  ac

Был, был и весь вышел...

15 Ответ от drBatty (24.12.2010 13:11:53 отредактировано drBatty)

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
virxak пишет:

Не знаешь не лезь

я прекрасно знаю, о чём говорю.

Lupo Alberto пишет:

Не знаю, то ли из-за того, что на домашнем сервере постоянно запущены торренты, то ли из-за недочётов DynDNS, «достучаться» до sshd удаётся раза с третьего-четвёртого

может есть смысл подкрутить таймауты?
да, и зарезать отдачу на торрентах - они действительно мешают связи, в случае если канал отдачи забит.

PS: кстати, проверить легко: наберите ping мой_домен_на_dyndns, а потом заходите по IP (который выдаст ping)
a) ping выдаёт IP через раз (не пингует, а именно показывает IP) - виновата DynDns или DNS сервера по пути.
b) ping выдаёт нормально IP, но плохо пингует, и вам не зайти по ssh 192.2.77.78 (по IP из ping'а) - DynDns не причём, неправильные настройки сервера/клиента.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

16 Ответ от verifier

  • verifier
  • Новичок
  • Неактивен
  • Зарегистрирован: 11.05.2010
  • Сообщений: 16
  • Репутация : [ 0 | 0 ]
virxak пишет:

отключите фаеры в модеме и на компе и попробуйте

Пробовал не помогает эффект тот же.

3.2)192.168.2.2 (Вы УВЕРЕННЫ? Посмотрите /sbin/ifconfig, у меня 192.168.1.2)


Уверен что это адрес сетевой карты которая смотрит в модем 100%

3.4) TCP (удп-то вам зачем?!)

Сам не знаю )))

4) Save&Reboot (это самая распространённая ошибка. Сам так накалываюсь)

То есть не нужно сохранять настройки модема и перезагружаться  ? так что ле?

Про то, как создать ключи для авторизации - в след. раз.

По ключам тыщи манов в инете , это я думаю решить можно  smile 
К сожалению я сейчас в командировке , поэтому сразу не смог ответить, уж извиняйте , интернет в нашей области есть не везде  ac
drBatty Попробую ваш способ .
Большое человеческое спасибо что откликнулись , как буду на работе обязательно отпишусь о результатах. smile

17 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
verifier пишет:

Уверен что это адрес сетевой карты которая смотрит в модем 100%

откуда такая уверенность? Сами назначали? А роутер об этом в курсе? По уму, это роутер раздаёт IP вашей сетевухе.

verifier пишет:

Сам не знаю )))

как раз тот случай, когда "не знаешь - не разрешай".

verifier пишет:

То есть не нужно сохранять настройки модема и перезагружаться  ? так что ле?

НУЖНО. многие забывают. Это фича часто в модеме где-то в конце настроек (у меня есть Save/Apple, но это не то. Этого мало, надо ещё и в другой менюхе SaveAll&Reboot).

verifier пишет:

По ключам тыщи манов в инете , это я думаю решить можно

не все маны из сети одинаково полезны. как и ёгурты. толко в отличие от просроченного йогурта, вчерашнюю копипасту древнего мана может отличить от нормального лишь тот, кому этот ман УЖЕ не нужен.  ah

verifier пишет:

К сожалению я сейчас в командировке , поэтому сразу не смог ответить, уж извиняйте , интернет в нашей области есть не везде

а это форум а не аська bx я не спешу ab

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)
+ verifier

18 Ответ от verifier

  • verifier
  • Новичок
  • Неактивен
  • Зарегистрирован: 11.05.2010
  • Сообщений: 16
  • Репутация : [ 0 | 0 ]

откуда такая уверенность? Сами назначали? А роутер об этом в курсе? По уму, это роутер раздаёт IP вашей сетевухе.

Назначал сам , может это в какой то степени и не правильно , на работе 3 подсети  и большинство компов  было 192.168.1.0 в этой, лень было перенастраивать  вот и поменял у модема  настройки.

как раз тот случай, когда "не знаешь - не разрешай".

Усё понял спс за совет  ag

не все маны из сети одинаково полезны. как и ёгурты. толко в отличие от просроченного йогурта, вчерашнюю копипасту древнего мана может отличить от нормального лишь тот, кому этот ман УЖЕ не нужен.  mad

Ежели не сложно укажите праведный путь к мануалу  пожалуйста , я думаю это будет полезно не только мне  wink
В общем все завилось  , на работу захожу , есть небольшие подвисания но это мелочи.
Сделал следующие , ресет модема на дефолтные настройки  и перенастройка, укачал порт в модеме на который подключатся, открыл порт в через  SuSEfirewall , и все пошло.
Мне кажется, что есть еще одна тонкость, когда мы уходим с работы  модем при долгом простое теряет соединение с интернетом скорее всего еще и в этом и проблема.(когда оставляю почтовый клиент   запущеным,  который проверяет почту каждые 10 минут  спокойно подключаюсь по ssh )
Огромное спасибо все к то откликнулся  !

19 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
verifier пишет:

Назначал сам , может это в какой то степени и не правильно , на работе 3 подсети  и большинство компов  было 192.168.1.0 в этой, лень было перенастраивать  вот и поменял у модема  настройки.

мне кажется, что у вас роутер считает, что адрес компа один, а вы ему другой назначили. Такое может быть? покажите настройки модема Advanced->LAN
Если вы жёстко задали IP карты, то в модеме необходимо отключить DHCP сервер, и жёстко прописать IP

http://s61.radikal.ru/i173/1012/01/33331ebe6206.jpg

тут я гвоздями прибил к сетевухе 00:00:00:00:00:11 айпишник 192.168.1.7

В компе тогда можно так-же гвоздями приколотить этот айпишник, как сделали вы.

Поймите, модем пытается выдать какой-то IP, и комп должен его принять и согласится. В этом и смысл DHCP. Можно без него, но и там и там. Сделать с одной стороны так, а с другой эдак не получится (ну может и получится, только это глюкодром и маздай)

verifier пишет:

Ежели не сложно укажите праведный путь к мануалу  пожалуйста

я свои знания по крупицам в инете собирал. никто не хочет писать мануалы. Может вы исправите ситуацию?

Есть здесь, есть у меня, есть на опеннете и на других форумах... Ищите.

verifier пишет:

Сделал следующие , ресет модема на дефолтные настройки  и перенастройка, укачал порт в модеме на который подключатся, открыл порт в через  SuSEfirewall , и все пошло.

по дефолту там обычно DHCP включен. Советую вам его тоже включить. Это проще. Не надо плыть против течения. К тому-же это удобнее - сгорит сетевуха, после замены придётся опять судорожно вспоминать, где вы там что прописывали. Поверьте, сетевухи горят довольно часто (статика на провода, постоянно витуху пинают, режут и рвут, и вообще...).

verifier пишет:

Мне кажется, что есть еще одна тонкость, когда мы уходим с работы  модем при долгом простое теряет соединение с интернетом скорее всего еще и в этом и проблема.(когда оставляю почтовый клиент   запущеным,  который проверяет почту каждые 10 минут  спокойно подключаюсь по ssh )

о том, что интерфейс упал есть запись в логе (/var/log/messages, /var/log/syslog), хотя бывает, что линк падает только в модеме (от модема к сети) - сеть не работает, а в логе пусто. Ничего страшного - в модеме есть свой лог. Но его надо включить, и настроить на максимально подробное ведение. Потом его можно и выключить (когда всё будет работать как часы). Удачи.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)