Eu recentemente mudei e, ao mesmo tempo, comprei um novo roteador (Linksys E1200). Antes da mudança, eu tinha meu roteador antigo configurado para encaminhar uma porta para SSH para servidores na minha LAN, e eu estava usando o DynDNS para gerenciar o endereço IP externo. Tudo funcionou muito bem.
Mudei e configurei o novo roteador (infelizmente, o antigo está preso, por isso não posso testar as coisas com ele), atualizei o endereço do DynDNS e tentei restaurar minhas configurações de encaminhamento de porta. Sem alegria. O tempo limite das conexões SSH e os pings ficam sem resposta.
Mas aqui está a parte estranha (ou seja, a chave para a coisa toda?): Eu posso fazer ping e SSH muito bem a partir desta LAN. Eu não estou falando sobre os endereços locais do 192.168.1. Eu posso realmente SSH de um computador na minha LAN para o endereço externo do DynDNS. É somente quando o cliente está fora da LAN que as conexões são descartadas.
Isso certamente sugere um ponto particular de falha, mas eu não sei o suficiente para descobrir o que é. Não consigo descobrir por que isso faria diferença onde as conexões se originam, a menos que haja um filtro para endereços IP "confiáveis", o que talvez seja restrito apenas ao meu. Nenhuma configuração foi tocada nos servidores e não consigo encontrar nenhuma configuração que sugira isso na interface de administração do roteador. Desativei o firewall SPI do roteador e a configuração "Filtrar tráfego anônimo" sem sucesso.
Alguém já ouviu falar desse comportamento e o que posso fazer para superar?