Como posso acessar o prompt do meu laptop em casa através do meu roteador?

Question

Eu tenho um roteador que pode ser acessado da internet pública e o endereço IP que estou recebendo do meu provedor é o endereço na internet. Então eu posso facilmente fazer o encaminhamento de porta.

Eu tenho um laptop com o Fedora Linux. E gostaria de conectá-lo ao roteador e acessá-lo da internet ou de outro laptop:

É possível de alguma forma?

Se eu digitar

ssh admin@my_name.asuscomm.com

ou

ssh [email protected] (from LAN)

Eu consigo entrar no roteador.

Mas como eu poderia logar no Fedora Linux? Algo como isso é possível?

ssh admin@my_name.asucomm.com:<some_port_number>

    

Answer 1

Você precisa configurar o encaminhamento de porta no seu roteador.

A regra de encaminhamento de porta geralmente é algo como: Se eu (roteador) receber conectividade em uma porta específica (por exemplo, 21567) usando TCP (ou UDP), encaminhe qualquer tráfego vindo para essa porta, para uma porta IP_address: dentro de sua rede interna.

Portanto, supondo que seu dispositivo Linux em sua rede tenha o endereço IP 192.168.1.100 e seu daemon SSH no dispositivo Linux executado na porta 22, é necessário configurar uma regra de encaminhamento de porta no roteador para apontar para 192.168. 1.100: 22.

Por enquanto, vamos supor que você está usando meu exemplo (porta 21567) e você tem um IP público de 123.123.123.235 e, em seguida, de fora de sua conexão de rede, você SSH para - > 123.123.123.235:21567

Espero que isso faça sentido.

    

Answer 2

Para não repetir as outras respostas, aqui estão algumas outras dicas.

A maioria dos roteadores permite que o DNS Dinâmico seja configurado para transmitir seu IP atual para um serviço DNS e permitir que você associe um host DNS ao seu IP externo. Isso facilita o ssh [email protected] . Existem vários provedores por aí e eu não estou defendendo um sobre o outro. Você precisará fazer sua própria pesquisa, mas a pesquisa por DNS dinâmico permitirá que você comece. Dessa forma, você não precisa acompanhar a alteração de IPs públicos.

Em segundo lugar, você tem algumas opções para acessar o sistema Fedora. O encaminhamento de porta é uma maneira e isso implica (como descrito em outras respostas) a configuração de uma porta de entrada específica e o host interno para o roteador enviar a solicitação para.

Uma alternativa dessa opção é usar um recurso chamado DMZ na maioria dos roteadores, que basicamente encaminha todos os pacotes para o seu IP para um host específico; neste caso, o seu sistema Fedora. É claro que existem riscos significativos de segurança usando qualquer abordagem e você precisa garantir que você tenha configurado seu sistema Fedora com o firewall forrect e outras medidas de segurança. O firewall / roteador não protege você quando o tráfego passa.

Eu prefiro a abordagem DMZ e simplesmente habilito apenas o acesso à porta 22. Onde eu preciso adicionar 443 ou outra porta é uma configuração simples no próprio servidor e não uma reconfiguração do roteador que pode interromper o tráfego enquanto as alterações são aplicadas.