is poort 22 te veranderen?

[antonlamers]

Hoi,

Is poort 22 te veranderen in de dreambox?

Ik wil nl mijn NAS ook via het internet bedienen, maar die ssh gebruikt ook poort 22.

 

anton

 

 

[Gast pieterg]

met portforward kan je gewoon kiezen naar welke poort je wilt forwarden, het hoeft niet 22->22 te zijn, 2222->22 kan ook.

 

Dus je hoeft je dropbear poort niet te veranderen. Maar het kan wel, als je perse wilt, in /etc/init.d/dropbear

 

 

[antonlamers]

Hoi Pieter

bedankt, weet jij toevallig ook het antwoord op mijn vraag in het forum:

Is dit mogelijk, dat ik via putty de dreambox en de NAS server kan benaderen.

De SSH werkt op poort 22, maar hoe moet ik instellen dat ik kan kiezen of ik naar de dreambox wil of naar de NAS.

Ik heb een zyxel P-2602HW-D adsl modem.

 

alvast bedankt

Anton

[Gast pieterg]

gewoon door het juiste IP adres te kiezen toch? Je geeft op of je wilt connecten naar je nas of naar je dreambox.

 

En als je van buitenaf bedoelt, dan moet je 2 poorten forwarden.

Bijv 2222 naar <ipdreambox>:22, en 2223 naar <ipnas>:22

[Perdi]

Is het niet zo dat je alleen port 22 in de firewall hoeft open te zetten? Via SSH kom je dan via de sleutel die je moet meegeven op de juiste plek.

Als je bijv. thuis op je laptop via putty met SSH verbinding maakt met je NAS, dan wordt daar een sleutel voor aangemaakt (de sessie moet vwel worden opgeslagen!). Die sleutel wordt ook gebruikt als je met je laptop van buiten naar je NAS toe wil.

Dit zou ook moeten werken als je een andere opgelagen sessie voor je Dreambox opent, zonder dat je portforward naar de verschillende interne ip-adressen.

 

Ik heb dit niet zelf getest, maar heb van horen zeggen dat het zo werkt. Hopelijk helpt het jou!

[Gast pieterg]

nee, zo werkt het dus niet

[bigtwin]

Als het al zou werken, is het niet zo verstandig om poort 22 in je firewall geheel open te zetten...

[antonlamers]

Origineel bericht van: pieterg

gewoon door het juiste IP adres te kiezen toch? Je geeft op of je wilt connecten naar je nas of naar je dreambox.

En als je van buitenaf bedoelt, dan moet je 2 poorten forwarden.
Bijv 2222 naar <ipdreambox>:22, en 2223 naar <ipnas>:22

Doe ik het zo goed of kan het simpeler:
in de nat zet ik:
service name| start port| end port| ipadres
SSH Dreambox| 2222 | 2222 | ipdreambox
SSH NAS | 2223 | 2223 | ipnas

en in de firewall wan to lan:
SourceIP | DestinationIP | Service Action
Any | ipdreambox | *SSH Dreambox(TCP/UDP:22)
Any | ipnas | *SSH NAS(TCP/UDP:22)

Anton

[Gast pieterg]

ik ken die router van jou niet, maar het ziet er eerlijk gezegd niet logisch uit, en het zou me verbazen als het zo gaat werken.

[Gast MiLo]

Er is ergens een website met handige Jip-en-Janneke uitleg van port forwarding, was dat deze?

http://portforward.com/

[Tonskidutch]

is het echt nodig die Any ???

 

als je weet waarrr je vandaan (dus het extern ip-adres) aan je dreambox wil zet je toch xxx.xxx.xxx.xxx in plaats van Any?

 

zo doe ik dat vanaf bureau en enkele plekken waar ik vaker ben.

 

of heeft dat ook nog met mobiel internetten verband via IEphone en zo?

 

ciao

[antonlamers]

Origineel bericht van: pieterg

En als je van buitenaf bedoelt, dan moet je 2 poorten forwarden.
Bijv 2222 naar <ipdreambox>:22, en 2223 naar <ipnas>:22

Klopt dit wil ik van buitenaf

Origineel bericht van: antonlamers

in de nat zet ik:
service name| start port| end port| ipadres
SSH Dreambox| 2222 | 2222 | ipdreambox
SSH NAS | 2223 | 2223 | ipnas

en in de firewall wan to lan:
SourceIP | DestinationIP | Service Action
Any | ipdreambox | *SSH Dreambox(TCP/UDP:22)
Any | ipnas | *SSH NAS(TCP/UDP:22)

Klopt dit is een beetje onoverzichtelijk wat ik had ingetypt is hoe het in de router staat.
Ik zal het effe proberen uit te leggen,
Dreambox: In de NAT staat als start poort 2222 en als eind poort 2222 en als ip adres 192.168.1.30
NAS: In de NAT staat als start poort 2223 en als eind poort 2223 en als ip adres 192.168.1.31

In de firewall staat:
Dreambox: source any ip adres, destination ipadres 192.168.1.30 poort 22
NAS: source any ip adres, destination ipadres 192.168.1.31 poort 22

Ik kan wel in de firewall poort 2222 en poort 2223 openzetten, maar zou graag die 2 apparaten via poort 22 willen hebben.

Anton

[Gast Neo]

Origineel bericht van: antonlamers

Hoi,
Is poort 22 te veranderen in de dreambox?
Ik wil nl mijn NAS ook via het internet bedienen, maar die ssh gebruikt ook poort 22.

anton

Je kunt ook de poort waar dropbear naar luistert in de config file van dropbear onder etc aanpassen. Je moet wel hierna dropbear restarten.

[Gast MiLo]

Volgens mij moet je de eind poorten op 22 zetten, en niet op 2222/2223 want daar zit niks.

[Gast pieterg]

je moet ergens een 'destination' poort opgeven.

 

Een poorforward is altijd van sourceport:localip naar destinationport:destinationip

 

Als ik via MiLo z'n link ff kijk bij jouw routertype, kan je gewoon source en destination poorten opgeven bij de NAT instellen (wel een beetje verwarrend, het is natuurlijk geen NAT instelling, maar gewoon portforward)

 

en ook verwarrend dat ze start/end poorten willen hebben, maar die kan je gewoon dezelfde waarde geven neem ik aan, omdat je maar 1 poort wil forwarden (per entry)