Por que estou tendo problemas para usar o ptunnel para conectar a máquina no DMZ da WAN?

2

Eu estou tentando ter um play com o ptunnel, ele está rodando (ouvindo) no meu pi framboesa no meu DMZ e eu consigo conectar-me a ele da minha rede local e fazer o tunelamento do ssh, mas não consigo para trabalhar na minha LAN.

Eu tentei me conectar do trabalho e também do meu laptop usando meu telefone como modem 3G, mas não estou tendo sorte. Estou executando o servidor e o cliente com nível de detalhamento 4.

Eu sei que minha máquina na DMZ é capaz de receber e responder ao eco ICMP porque quando ele está em execução eu posso fazer ping do trabalho e usar meu telefone como modem 3G e eu sei que ptunnel está recebendo a solicitação de ping porque Emite a seguinte linha para stdout:

[vbs]: Ignored incoming packet.

Quando tento conectar-me pela WAN, recebo as seguintes mensagens do ptunnel:

Client:
[inf]: Incoming connection.
[evt]: No running proxy thread - starting it.
[dbg]: Adding proxy desc to run loop. Type is user. Will create socket: No
[dbg]: Starting ping proxy..
[dbg]: Attempting to create privileged ICMP raw socket..
[inf]: Ping proxy is listening in privileged mode.
[vbs]: Sending proxy request.
[dbg]: Resending packet with seq-no 0.
(last message repeats over and over...)

Server:
[inf]: Incoming tunnel request from PUBLIC_IP_REMOVED.
[inf]: Starting new session to 127.0.0.1:22 with ID 49653
[dbg]: Adding proxy desc to run loop. Type is proxy. Will create socket: Yes
[dbg]: Received ack-series starting at seq 65535
[err]: Dropping duplicate proxy session request.
[dbg]: Received ack-series starting at seq 65535
[dbg]: Resending packet with seq-no 0.
(last 3 messages repeated over and over...)

Alguma idéia por quê? Meu roteador não está colocando minha máquina corretamente na DMZ?

    
por Grezzo 30.01.2013 / 23:36

1 resposta

0

Tenho quase certeza de que é meu roteador de baixa qualidade, porque mesmo que o roteador esteja desligado, há algo nos logs do roteador sobre o firewall que detectou um ataque ICMP. Coisa estúpida. Hora de atualizar para algo melhor do que o ISP dá de graça.

    
por 01.02.2013 / 20:27

Tags