FreeBSD - Не подключиться удаленно к freebsd через SSH

blue_storm · Отправлено: **12:40, 09-07-2012** | #21

Цитата Telepuzik:

Интересно. Покажите вывод netstat -an | grep 22. »

tcp4 0 0 *.22 *.* LISTEN
tcp4 0 0 *.5223 *.* LISTEN
tcp4 0 0 *.5222 *.* LISTEN
tcp4 0 0 *.5229 *.* LISTEN

Цитата Telepuzik:

то только перенаправлять вывод результов в файл »

Пожалуйста, напишите подробно как это сделать?

Telepuzik · Отправлено: **12:49, 09-07-2012** | #22

Цитата blue_storm:

tcp4 0 0 *.22 *.* LISTEN »

Судя по этому sshd работает и слушает 22 порт. Покажите вывод ipfw show.

Цитата blue_storm:

Пожалуйста, напишите подробно как это сделать? »

Например так ipfw show > ipfw.rules будет создан в текущей папке файл ipfw.rules в который будет записана вся информация выведенная командой ipfw show.

blue_storm · Отправлено: **16:01, 09-07-2012** | #23

Цитата Telepuzik:

Покажите вывод ipfw show. »

ipfw:getsockopt (IP_FW_GET):Protocol not available
Кстати, оказалось, что можно подключиться по ssh из локальной сети на внешний интерфейс, а снаружи не пускает Connection refused и на внутренний интерфейс из локальной сети тоже не пускает.

Telepuzik · Отправлено: **16:14, 09-07-2012** | #24

Цитата blue_storm:

ipfw:getsockopt (IP_FW_GET):Protocol not available »

Значит ipfw нет.

Цитата blue_storm:

Кстати, оказалось, что можно подключиться по ssh из локальной сети на внешний интерфейс, а снаружи не пускает Connection refused и на внутренний интерфейс из локальной сети тоже не пускает. »

Очень похоже что у Вас настроен файрвол. Что выдает на команду pfctl -vsr. И вывод команды tracert www.ru с клиентской машины покажите.

blue_storm · Отправлено: **16:32, 09-07-2012** | #25

Вот.

blue_storm · Отправлено: **16:34, 09-07-2012** | #26

Цитата Telepuzik:

Что выдает на команду pfctl -vsr. »

А что это за команда, кстати? Для чего она?

Telepuzik · Отправлено: **17:19, 09-07-2012** | #27

Цитата blue_storm:

А что это за команда, кстати? Для чего она? »

Показывает правила файрвола. Судя по выводу у Вас настроен и работает файрвол Packet Filter . Если надо чтобы работал доступ по SSH из локальной сети придется дописывать правило доступа.

blue_storm · Отправлено: **17:24, 09-07-2012** | #28

Больше надо, чтобы можно было подключаться на внешний интерфейс из вне.

leonty · Отправлено: **20:54, 09-07-2012** | #29

забавно. откуда же он запускается....

blue_storm · Отправлено: **15:58, 11-07-2012** | #30

Цитата Telepuzik:

Показывает правила файрвола. Судя по выводу у Вас настроен и работает файрвол Packet Filter . Если надо чтобы работал доступ по SSH из локальной сети придется дописывать правило доступа. »

Почему у меня в конфиге rc.conf не прописано pf_enable="YES", откуда запускается этот файерволл? Ну и как написать правило, чтобы можно было подключаться по ssh не только из локалки, но и, например из дома.