Crear Servidor Casero

[LordAlucardo]

Hola a todos:

Tengo un router ADSL SpeedTouch 580. Mi intención es hacer pruebas con UNIX para hacer diferentes tipos de servidores (SSH, FTP, .....). De momento estoy probando con algo sencillo, en este caso SSH.
Hago todo lo "normal", es decir, abro el puerto 22 y lo asigno a la IP interna que tiene mi equipo en mi LAN (en este caso es 192.168.0.130), me creo una cuenta en "dyndns.com" o "no-ip.com", escojo el dominio y lo redirijo a mi dirección IP externa.
Una vez hecho esto, pruebo haciendo un ping desde otro equipo de mi propia red. El equipo servidor responde que da gusto. Hasta ahí todo bien. Entonces pido a un amigo que haga un ping desde su casa para ver si se detecta desde el exterior y no va. No me detecta. Intento hacer un SSH al servidor por su dirección local (192.168.0.130) y el SSH funciona, pero si lo intento por el nombre simbólico (blablabla.no-ip.org, por ejemplo) se me queda esperando de por vida hasta que se harta la conexión. No se qué estoy haciendo mal ni qué me falta.
Agradecería mucho que me pudierais ayudar o remitir a información adicional sobre el tema que me pueda encaminar y llevar a buen puerto.

Espero respuesta.

Muchas Gracias.

[Trutxof]

Puedes ir descartando errores. Dile a tu amigo que pruebe:

ssh tsuario@tu_ip_publica

No le des el pass si no quieres, pero por lo menos verás si llega. Despues prueba con:

ssh tsuario@tu_dominio

Y asi vas descartando errores. Ademas acceder a un ordenador de la LAN a otro a traves de internet no es tan sencillo. Creo que hay que hacer alguna "pequeña trampa". Ya nos cuentas...

salu2

[LordAlucardo]

Aún no he podido hacer lo que me dijiste Trutxof, pero tengo otro "síntoma" a ver si te sirve.
Utilizo la herramienta "nmap" para escaneado de puertos (una maravilla). A la hora de escanear (cuando tengo el puerto de SSH dirigido al servidor interno) me sale lo siguiente:

PORT STATE SERVICE
21/tcp open ftp
22/tcp filtered ssh
23/tcp open telnet
80/tcp open http
1723/tcp open pptp

Como puedes ver, el puerto 22 está "filtrado". Me imagino que estará redirigido a mi PC servidor. Para hacer pruebas, hago telnet al nombre simbólico de mi servidor:

telnet servername.ath.cx

y tras ello me permite acceder a la sesión telnet del propio router, es decir, al menú de configuración del router. Entonces empiezo a hacer experimentos y redirijo también el puerto 23 (telnet) a mi PC servidor. Paso nuevamente el Nmap y sale lo siguiente:

PORT STATE SERVICE
21/tcp open ftp
22/tcp filtered ssh
23/tcp filtered telnet
80/tcp open http
1723/tcp open pptp

Esta vez ambos filtrados. Pues bien, ahora me da por intentar hacer un telnet de la misma manera que antes, al nombre simbólico y me sale lo siguiente:

$> telnet servername.ath.cx
Trying ip1.ip2.ip3.ip4...

y se queda ahí indefinidamente, vamos.... que no llega a conectar.

A ver si esto te ayuda. Mañana cuando vea a mi amigo le pido que hagamos lo que me dijiste.
Espero respuesta.

Buenas noches.

[Trutxof]

Cuando un puerto esta "filtered" quiere decir que nmap no puede determinar su estado. Normalmente a causa de un cortafuegos .

Salu2

[nadie_ats]

Aver palomo , ¿has puesto los host en tu sistema operativo ?

C:/windows/systems32/drivers/etc ...

abres : hosts

y pones los hosts que usas desde fuera que quieres que tenga tu pc .

Tipical problem de pcs dentro de lan ...

[LordAlucardo]

Hola a todos:

Utilizo UNIX con Kubuntu. En lo referente a cortafuegos..... ni el router ni mi sistema lo tienen puesto(una temeridad, lo se).
Me imagino de esta distribución Debian también tendrá algún archivo de hosts. Acabo de buscar y he encontrado estos archivos en el directorio /etc:
hosts
hosts.allow
hosts.deny

Supongo que algo habrá que tocar por ahí ¿no?

Estoy bastante perdido.

Espero respuesta.

Un abrazo chavales y gracias por la ayuda que me estais prestando.

[LordAlucardo]

Buenas noticias chavales:

La culpa era del firewall!!!!!! Ahora necesito saber cómo crear reglas para el firewall del router SPeedTouch 580. Si algiuen sabe que me ilumina por favor.

Gracias a todos...

[nadie_ats]

Joer , mira que soy tonto :( , supuse usabas windows :( , disculpame .

Mira tu router creo que es este , ahi tienes un tutorial :

http://www.adslayuda.com/thomson580.html

[salvor]

Hola

Si mal no recuerdo, ese modelo de router tiene tres niveles de seguridad en firewalling. ¿Has mirado si tienes la opción de NAT para mapear la IP Wan del puerto 22 al puerto 22 del servidor local?
un saludo

[aleix_oto]

hola, miren resulta que he abierto un servidor ftp con el programa serv-u.
he conseguido crear el servidor pero solo puedo abirlo en mi pc porque la ip que tiene es interna.
pero resulta que me han dicho que he de redireccionar la ip interna a una ip externa de internet, y para eso lo he de azer desde el router. tengo un router home gateway hg536+ de jazztel, se ve que e de hacer un nat inverso,
es para que los usuarios de internet puedan hacceder a mi ftp des de qualquier pc.
gracias a quien me ayude!!!

[nadie_ats]

aleix_oto :
1º ¿ No se te ocurrio abrir un nuevo pst para preguntar ?
2º ¿ Porque preguntas 4 veces lo mismo en diferentes post , porque no abnres uno nuevo ?
3º Esa no es la marca del router .

Tu router ... anda que duele mucho usar el buscador ...

http://www.adslayuda.com/comtrend_536.html