Não é possível receber conexões de entrada ou ICMP

Question

Estou enfrentando um problema estranho. Eu tenho uma máquina squeeze Debian conectada à Internet através de um modem USB 3G. A máquina se conecta como esperado e eu posso resolver nomes de domínio e estabelecer conexões HTTP e SSH.

O problema é quando tento me comunicar com essa máquina de outro PC conectado à Internet. A máquina não responde ao PING e não consigo me conectar ao SSHD instalado. Se eu conectar a máquina à rede local, funcionará bem.

Alguma ideia?

route:

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         *               0.0.0.0         U     0      0        0 ppp0

iptables -L:

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination   

netstat -n -l:

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 127.0.0.1:707           0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp6       0      0 :::22                   :::*                    LISTEN     
udp        0      0 0.0.0.0:111             0.0.0.0:*                          
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node   Path
unix  2      [ ACC ]     STREAM     LISTENING     1531     /var/run/dbus/system_bus_socket

ifconfig

ppp0      Link encap:Point-to-Point Protocol  
          inet addr:46.6.170.222  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:531 errors:1 dropped:0 overruns:0 frame:0
          TX packets:565 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3 
          RX bytes:87991 (85.9 KiB)  TX bytes:40721 (39.7 KiB)

    

Answer 1

Se você está em 3G, então é quase certo que você está por trás de pelo menos uma camada de NAT (muitas vezes mais de uma) e todas as conexões de entrada serão efetivamente bloqueadas.