Eu tenho um dispositivo Debian na minha rede local (Raspberry Pi, mas isso não é importante) e desejo SSH de um PC com Windows. Quando tento me conectar a ele usando o IP local, tudo funciona bem. Mas eu gostaria de me conectar a ele de fora também, então eu configurei um DNS dinâmico, porta para frente e desliguei o firewall do roteador. O SSH está ativo e em execução, já que posso acessá-lo localmente e o openssh-server já está instalado.
Quando tento conectar usando o IP global, recebo um erro "Conexão recusada".
Por que não consigo me conectar de fora?
Você pode se conectar a partir do exterior. Você não pode se conectar pelo lado de dentro usando o endereço IP externo porque o encaminhamento de porta só funciona em conexões externas. Se você deseja conectar-se de dentro de máquinas ao seu endereço IP externo, você precisa de NAT em gancho (às vezes também chamado de 'loopback NAT'), que é uma forma de NAT duplo. O encaminhamento de porta não faz isso.
Eu explico por que isso não funcionará em detalhes em esta resposta .
O Debian no Pi instala o IPTABLES por padrão? Em caso afirmativo, isso ocorre porque o firewall IPTABLES não foi configurado para permitir conexões SSH de entrada.