Redirección de puertos NAT no funciona
Hola, buenos días: Llevo mucho tiempo accediendo a mi servidor de mi casa a los diferentes servicios que uso (SSH, servidor web, escritorio remoto, servidor DNS) desde fuera de mi red. Después de ...
Foro
Buenos días @Theasker,
Hemos recibido los datos a través de mensaje público, por lo que, hemos procedido a editarlos para que no sean visibles. Comprobamos la línea y, el puerto 22, nos consta correctamente abierto, no obstante, hemos efectuado una actualización, cuanto tengas la posibilidad, desconecta el router de la red eléctrica, durante, al menos un minuto y comprueba el funcionamiento.
Quedamos a la espera de tu respuesta.
Un saludo
Victoria
Hola, buenas noches Victoria:
He reinciado el router 2 veces, pero sigo sin tener acceso por ssh al equipo con el servicio activo.
He vuelto a hacer la comprobación desde dentro de mi red y he revisado la configuración, a pesar de que hace 2 semanas estaba funcionando sin ningún cambio.
Por si os sirve de ayuda, en una de las llamadas al 1004, una de vuestros técnicos, apuntó que puede que la configuración del firewall cortara las comunicaciones con algún puerto. No se si se refería al firewall interno del router o a algún firewall de Movistar que filtra según que puertos. Supongo que será el firwall del router, ya que, como he dicho antes, anteriormente a recibir este nuevo router funcionaba las conexiones NAT.
Estaría dispuesto a recuperar mi viejo router que sólo tenía algunos fallos que tenía controlados.
Un saludo y ya me diréis, qué puedo hacer.
Mauri
Buenas Theasker
El puerto 22 está reservado en la mayoría de todos los Router de Movistar para uso propio del Router, por ende no puede usarse. Dependiendo del modelo que se tenga y dependiendo desde donde se intente mapear, el sistema puede o no cambiar el puerto interno del Router para "liberar" el 22. Esto no es nada nuevo.
En cualquier caso y como he dicho tantas otras veces, exponer un puerto conocido en un Router residencial es de las peores cosas que se pueden hacer, sin tener unos conocimientos avanzados en lo relativo como para tomar medidas de contingencia, y buenas prácticas de seguridad/filtrado. Y aun con todo, jamás recomendaría exponer el puerto externo 22, cuando se puede hacer una redirección a un puerto externo cualesquiera, por ejemplo 20000 > 22, que sería un esquema infinitamente más seguro.
Hola, de nuevo:
Llevo muchos años con servidores en casa y se muy bien lo que hago, hasta hace un tiempo tenía abierto el puerto 2222 para ssh, pero en el firewall de mi trabajo sólo puedo intentar conectar con el puerto 22, por lo que necesito tener abierto ese puerto.
¿Tendría que solicitar otro router que permita abrir ese puerto y otros reservados?
¿es posible eso?
La verdad que sería un problema que no pudiera hacerlo.
Gracias por toda la ayuda de nuevo
;MauriBuenas Theasker
Imagino que te lo podrían llegar a cambiar, la pregunta es más bien cual de todos ellos podría hacerse.
Trampeando la interfaz Web creo recordar que se podía en algún que otro modelo, al igual que algunos desde la interfaz simple o la avanzada te permitía. Hay 4 HGUs diferentes (5 incluyendo el último) con lo que no te puedo decir este sí o este no. Tampoco es de extrañar, hablamos de equipos domésticos, para un uso "básico". Los que requerimos un control mayor o unas características concretas usamos nuestros propios equipos
