Como "abrir" em uma porta "filtrada"

Question

Estou a correr:

$ ssh user@ip_address

e esperando por muito tempo sem resposta. Eu tento verificar o status da minha porta:

$ a='nmap ip_address -PN -p ssh | grep filtered'
$ echo $a      
22/tcp filtered ssh

para confirmar que existe um filtro? Como posso me livrar desse filtro?

Eu verifiquei então:

$ netstat -tln 
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address                   State      
tcp        0      0 127.0.1.1:53            0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN     
tcp6       0      0 :::22                   :::*                    LISTEN     
tcp6       0      0 ::1:631                 :::*                    LISTEN   

e:

$ ps -ef | grep 'ssh[d]'
root      1017     1  0 10:58 ?        00:00:00 /usr/sbin/sshd -D

A instalação do Ubuntu é "virgem", então eu duvido que haja algum problema relacionado ao firewall no meu sistema. Por favor corrija-me se eu estiver errado.

Alguma idéia sobre como proceder e abrir a porta com segurança? Eu realmente preciso habilitar este computador para conexão ssh de fora.

    

Answer 1

Algo entre você e ip_address está bloqueando a conexão para ip_address: 22 de tal forma que nenhuma resposta é recebida. Pode ser o próprio servidor ip_address ou qualquer caixa entre você e ele.

Você precisará rastrear onde o bloco está ocorrendo e abrir a porta.

    

Answer 2

Abra a porta no seu firewall (supondo que por um momento é onde ela é filtrada). No servidor (computador com o qual você deseja ssh ), tente isto:

sudo ufw allow 22/tcp

em um shell, depois publique qualquer mensagem de erro aqui.

Além disso, poste a saída de

sudo netstat -tlpn

especialmente se o comando do firewall não funcionar, para que possamos ver a porta LISTEN do sshd.