Ma SME 6.0.1-01 devrait rediriger le SSH entrant vers un serveur unix.
Depuis le menu principal du server-manager, "Configuration du renvoi de port" j'ai saisi (et validé):
Protocole : TCP
Port(s) source : 22
Adresse IP de l'hôte de destination : 172.16.1.1 (serveur unix)
Port(s) de destination : 22 (j'ai aussi testé à vide)
Dans le fichier log je vois bien passer
Nov 30 15:23:02 sme /etc/e-smith/web/panels/manager/cgi-bin/portforwarding[27779]: /home/e-smith/configuration: NEW masq=service|Logging|most|Stealth|no|TCPForwards|22,172.16.1.1:22|UDPForwards||pptp|yes|status|enabled
Nov 30 15:23:02 sme e-smith[27781]: Processing event: remoteaccess-update
La commande "iptables -L" contient ceci:
Chain ForwardedTCP (1 references)
target prot opt source destination
ForwardedTCP_27912 all -- anywhere anywhere
denylog tcp -- anywhere anywhere tcp flags:SYN,RST,ACK/SYN
Chain ForwardedTCP_27912 (1 references)
target prot opt source destination
ACCEPT tcp -- anywhere 172.16.1.1 tcp dpt:ssh
Et pourtant mes tentatives de SSH depuis l'extérieur restent vaines et le log "message" contient:
Nov 30 15:40:57 sme kernel: denylog:IN=eth1 OUT=eth0 SRC=82.231.255.33 DST=172.16.1.1 LEN=40 TOS=0x00 PREC=0x00 TTL=242 ID=65259 PROTO=TCP SPT=23049 DPT=22 WINDOW=24820 RES=0x00 RST URGP=0
Nov 30 15:41:45 sme kernel: denylog:IN=eth1 OUT=eth0 SRC=82.231.255.33 DST=172.16.1.1 LEN=40 TOS=0x00 PREC=0x00 TTL=242 ID=65259 PROTO=TCP SPT=23064 DPT=22 WINDOW=24820 RES=0x00 RST URGP=0
J'ai fait quoi de travers? et comment ouvrir et rediriger ce port.
Merci de votre Aide
1 Replies
1533 Views