не могу подключиться по ssh из мира

Через что машина выходит в Internet, как и где настроен проброс порта?

Какие правила в iptables?

Port Forwarding на роутере?

По IP пробовал?

До создания бриджа работало?

это слишком сложные вопросы для меня =)

Port Forwarding на роутере?

на моем роутере?

По IP пробовал?

я не знаю IP. есть только то, что я привел в топике.

До создания бриджа работало?

да. человека который рядом с машиной попросил откатить файл interfaces - все снова работает. но нужен мост.

Обратись к админу.

покажи настройки iptables на хосте.

ты не пробросил порт

'iptables -L' ?

iptables-save

И вывод помещай в тегах [code][/code].

а это нужно? я же на удаленной машине никакие IP/port не изменяю...

никакого вывода нет.

А какой нужный?

Запускай через sudo или от имени root, вообще ничего не может быть, что-то да будет.

никакого вывода нет.из под sudo оказывается нужно...

# Generated by iptables-save v1.6.0 on Thu Apr 25 17:37:22 2019
*filter
:INPUT ACCEPT [4220:2177021]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [3889:1545279]
COMMIT
# Completed on Thu Apr 25 17:37:22 2019

Покажи вывод

ip a

А что весь показать не можешь?

обновил топик. похоже, я ввел кого-то в заблуждение... сорри :(

если ipv4, то обязательно

обновил топик.

это весь.

обновил топик.

Поидее твой конфиг должен так выглядеть

allow-hotplug eth0
iface eth0 inet manual

auto br0
iface br0 inet static
    bridge_ports eth0
    bridge_stp off
    bridge_fd 0
    bridge_maxwait 0
    address 192.168.1.61
    netmask 255.255.255.0
    gateway 192.168.1.1
    dns-nameservers 192.168.1.3

Давай по порядку.

Есть удаленный sshd который работает вот так ssh -p 3131 root@somename.zapto.org если eth0 у тебя в /etc/network/interfaces (значит порты проброшены на роутере).

Но не работает «из мира» если бридж, но при этом работает в локалке?

Скинь /etc/ssh/sshd_config клиента

вывод iptables клиента

и /etc/network/interfaces клиента тоже скинь

Вот мне тоже интересно как.

т.е. разница с тем что я вписываю, в этом?:

network 192.168.1.0
broadcast 192.168.1.255

можете, плиз, объяснить, почему это нужно удалить?

мне непонятно почему может при разных конфигах работать в локалке, но не работает из инета.

ну... я тоже пытаюсь это понять.

в этом

iface eth0 inet manual

не знаю зачем это нужно даже, но не мешает.

dns-nameservers

не припомню чтоб у меня этот параметр хоть раз учитывался.

Есть удаленный sshd который работает вот так ssh -p 3131 root@somename.zapto.org

да. подключаюсь к удаленому я так: ssh -p 3131 root@somename.zapto.org

если eth0 у тебя в /etc/network/interfaces (значит порты проброшены на роутере).

возможно. но мне никто не даст доступ к роутеру.

Но не работает «из мира» если бридж, но при этом работает в локалке?

да. когда я делал мост и пытался подключиться, я получал это: ssh: connect to host somename.zapto.org port 3131: Connection timed out

то же самое. немогу подключиться...

закомментил все содержимое файла interfaces, и скопипаситл отсюда.

auto lo
iface lo inet loopback
не мешало бы оставить

пока удаленная машина еще не загрузилась, при попытке подключиться я получаю «Connection refused», но потом «Connection timed out»

жду, пока кто-то соизволит откатить бэкап конфига...

А без номера порта?

bridge link чего показывает ?

соединение висит. если подождать подольше, наверное тоже получу «Connection timed out»...

на том конце, по все видимости, супер занятые люди, потому что любая просьба упирается в молчаливое нежелание что-то сделать...

    address 192.168.1.61
    netmask 255.255.255.0

не является маршрутизируемым в сети Интернет

Я так понимаю, тебе делали проброс порта и всё работало пока ты не попробовал запустить бридж?

Поправь меня. С настройкой eth0 подключается и из локалки и из интернета , а к br0 только с локалки? И машины клиенты разные?

да

С настройкой eth0 подключается и из локалки и из интернета

да.

а к br0 только с локалки?

получается что да. я таки попросил чтоб показали вывод 'bridge link' - возможно что-то прояснится...

И машины клиенты разные?

не очень понял вопрос... я - клиент. я нахожусь оч далеко от удаленной машины. но люди, которые рядом с этими машинами, подключаются к ним из локалки(когда я прошу восстановить бэкап конфига), используя 'ssh root@192.168....'

на том конце, по все видимости, супер занятые люди, потому что любая просьба упирается в молчаливое нежелание что-то сделать…

Ну так попроси их откатить конфиг до рабочего и воткнуть вторую сетевуху. Залогинься и играйся с ней сам.

Ну так попроси их откатить конфиг до рабочего

я и так их прошу об этом. но им на это требуются часы!

сетевуху воткнуть?! им на это потребуются годы =)

Слушай, ну тогда там могут быть нюансы. Начиная от прибитого ssh к прослушиванию конкретного интерфейса и заканчивая заморочками с фильтрацией трафика. Ты там собрался виртуализацию поднимать или что? Зачем тебе бридж? Если ты запустил там libvirt, то оно имеет привычку изолировать бриджи на уровне iptables.

Начиная от прибитого ssh к прослушиванию конкретного интерфейса и заканчивая заморочками с фильтрацией трафика.

как это проверить?

Ты там собрался виртуализацию поднимать или что? Зачем тебе бридж?

удаленная машина - это такой необычный девайс с линуксом. мне нужно на этом девайсе поднять wi-fi access point.

такой же девайс есть у меня под рукой. на своем девайсе я все нужное проделал - все ок. но застопорился с удаленным девайсом, на понятии моста %)

как это проверить?

можно посмотреть конфиги. Если ты хорошо представляешь себе как проходит пакет по Сети, от точки до точки, то ты знаешь что и где можно проверить.

Так а на конечной машине какие правила iptables были?

А без ссш тупо по имени заходишь? Вчерашнюю железку мучаешь? :)

Так а на конечной машине какие правила iptables были?

не знаю. не смотрел. как вернется доступ - покажу.

А без ссш тупо по имени заходишь?

на локальную? - по IP. на удаленную - только ssh.

Вчерашнюю железку мучаешь? :)

вчера я мучал локальную железку, с ней все получилось. сегодня пытался перенести это все на удаленную...и вот...

Посмотри, ага *орууууу*

Запутал ты своей сетью:) из твоих слов я вынес такое. У тебя девайс , с которого ты можешь подключится к компу в своей локалке по адресу и и к удаленному компу по имени через ссш по интернету. И у удаленной машины есть своя локалка , где какие то ребята могут к ней локально подключиться?

Поставь ноду tor и опубликуй порт sshd как hidden service. Можно с дополнительной авторизацией. Со стороны клиента надо будет запускать tor как socks-прокси, и подключаться через него на onion адрес.