Автор Тема: Dnat'ed ssh auth problem  (Прочетена 1281 пъти)

voyager

  • Напреднали
  • *****
  • Публикации: 152
    • Профил
Dnat'ed ssh auth problem
« -: Apr 04, 2007, 21:42 »
Здравейте всички, имам следната ситуация:

serv <-> Firewall <-> (Internet) <-> Adm.

Та идеята е следната:
serv:22 <-DNAT-> Firewall:3000. Всичко на теория е прекрасно, само дето получавам следния (странен) ефект:

(Физически) от Adm. като се закача на Firewall:3000 ме пита за парола. Но! не я приема.

От друга страна, от serv като вляза през ssh в Adm и от там направя ssh към serv и няма проблем?! (паролата си я приема от първия път)

Паролата е невъзможно да я mistype-вам.

На какво се дължи този ефект, и идеи за заобикалянето му...? (освен ssh до firewall и от там ssh до serv).
Активен

Gaara

  • Напреднали
  • *****
  • Публикации: 631
  • Distribution: Debian
  • Window Manager: E17
    • Профил
Dnat'ed ssh auth problem
« Отговор #1 -: Apr 05, 2007, 00:50 »
Аз си мисля за недоглеждане на правилата в iptables, т.е. на съвпаденията с NEW,ESTABLISHED от 0/0. Разгледай си лог-а на iptables и предполгам, че ако пуснеш един -j LOG на input и output веригите ще виждаш дропене на  ACK SYN.

 '<img'>



Активен

Last night, Darth Vader came down from planet Vulcan and told me that if you don't install Debian, he'd melt your brain.

tarator

  • Напреднали
  • *****
  • Публикации: 849
    • Профил
Dnat'ed ssh auth problem
« Отговор #2 -: Apr 05, 2007, 01:00 »
voyager,

Пусни ssh и sshd в debug mode и виж защо точно не ти харесва паролата.
Активен

A gentleman is one who is never rude unintentionally. - Noel Coward

Подобни теми
Заглавие Започната от Отговора Прегледи Последна публикация
squid + NCSA auth
Настройка на програми
bumbi 0 1012 Последна публикация Jun 13, 2004, 13:20
от bumbi
Auth code
Живота, вселената и някакви други глупости
Andronoff 6 2520 Последна публикация Sep 20, 2004, 23:45
от zeridon
Qmail и smtp-auth
Хардуерни и софтуерни проблеми
Morningstar 2 1914 Последна публикация Apr 24, 2006, 01:36
от zgv
Exim auth from MySQL
Настройка на програми
kip 22 4541 Последна публикация Jul 29, 2010, 16:14
от kip
exim4 gnuTLS auth проблеми
Хардуерни и софтуерни проблеми
Bogo 1 1506 Последна публикация May 26, 2013, 19:11
от laskov