[問題] 想實現在外面連回家中的Linux主機

[ericerix (我的帥，在於臉)]

目前設定到可以連同一個wifi，可以操作ssh來存取Linux電腦上的檔案

現在想要實現的是

能夠在外面（如連咖啡廳的wifi）也可以連回家中的Linux主機來進行存取，

目前想到的方法是利用teamviewer，這也是我一直操控實驗室電腦的方法

但我只想在terminal存取Linux上的檔案，不需要其餘的desktop資訊，

所以才選擇使用ssh




如同上述，目前連同一個wifi是可以透過ssh操控Linux主機的，

現在有在家中wifi的路由器設定虛擬伺服器：

https://imgur.com/yE3qBvR

其中192.168.0.8就是那台Linux主機，

而我也有設定DDNS了：

https://imgur.com/zLRBfIf

目前在macbook上的指令如下：

ssh username@external_ip -p 8888

但都連不上去


剛接觸Linux系統不久，還請高手們多多提拔

目前有在主機改 /etc/ssh/sshd_config裡面的GatewayPorts，

改成yes與clientspecified都有，也是無法，

port也確認是22

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.43.60.17 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1627926155.A.B45.html
推 nknudragon: 我自己常用的是Chrome Remote Desktop
之前公司也是用這個
但我其實沒有很想看到桌布XDD 想操控terminal就好
※ 編輯: ericerix (114.43.60.17 臺灣), 08/03/2021 02:02:01
→ james732: 試試tailscale？
推 scott260202: 看起來是沒有問題，會不會你wifi前面還有一層NAT?例
→ scott260202: 如中華小烏龜
看起來是從牆壁連出來的～
推 creepy: 記得虛擬伺服器 wifi client的部分要特別設定才能轉發
→ creepy: 所以通常是用有線
→ s338757: 我區網是用x11vnc架在電腦桌面環境裡，之後用vncviwer連
→ s338757: 至電腦，這篇是我當時的筆記 https://sgitm.blogspot.com
→ s338757: /2021/01/ubuntu-x11vnc-server.html?m=1
→ sengtui: 如果用獨立AP, 會不會是防火牆沒打洞？
要怎麼知道是不是獨立AP？
推 qsort: 有可能你使用的外面網路，禁止access 8888 port的服務
其實我不知道我操作正不正確：
我現在都還是在家，所以wifi都還是同一個，但我是利用透過外網連進來
想說測試看看
這樣不知道可不可行
→ taya1991: 你家裏對外網路要去設定固定IP AP也要設定好指定的子IP
→ tobechihiro: 先看你AP是不是拿到外部IP
我外部IP是直接google 查ip取得的
※ 編輯: ericerix (36.225.104.81 臺灣), 08/03/2021 10:18:12
推 chang0206: 反向 tunnel / ngrok / VPN
→ chang0206: 開NAT轉port
推 rickieyang: 從內網連 public IP NAT 進內網, 記得一併看一下 SNAT
推 kdjf: 設定AP的網頁中應該能看到AP本身拿到的IP，跟查IP的網頁比看
→ kdjf: 看
→ kdjf: 我是偏好用zerotier，個人用免費的P2P VPN
我現在command是這樣打：
ssh username@DDNS網域
結果一直出現
ssh: connect to host DDNS網域 port 22: Connection refused
上網查過各種設定方式都沒用，
也有把server端的ssh prot改成 2222或 8080之類的，
但還是一樣顯示connection refused，而且port 還是22
在server機上自己去 ssh username@localhost也是顯示這個。
是不是有什麼東西沒有打開？
※ 編輯: ericerix (36.225.104.81 臺灣), 08/03/2021 11:52:54
→ bitlife: 先確認網路架構以及到到ISP前的家中最後一個節點(通常是
→ bitlife: ISP提供的router/機上盒)的IP值,看一下經過幾次NAT,以及
→ bitlife: 每個NAT節點是用什麼方式來由外穿透至內
→ bitlife:                        ^前的路徑上每一個設備的IP值
→ bitlife: 正常來說,要針對這類問題發問,提供一個簡單易懂但正確的
→ bitlife: 網路架構圖是基本前提,不然別人一般只能隔空抓藥,除非有
→ bitlife: 通靈能力,不然藥效可期
抱歉，但我不會抓出圖來...QQ 我努力看看
推 s9209122222: 你應該是小烏龜撥接的沒錯吧？小烏龜有設定 port for
→ s9209122222: ward 嗎？
※ 編輯: ericerix (36.225.104.81 臺灣), 08/03/2021 12:11:11
→ bitlife: 不確定架構最簡單方法是把目標主機移到ISP的router/機上
→ bitlife: 盒的網路孔,然後提供ISP廠商及設備型號資訊,應該就有人能
→ bitlife: 幫忙了
推 chang0206: 我真心建議你去搞ngrok比較快...
→ kdjf: localhost不通... 先找個教學文弄到localhost可以吧
不是很懂，
Linux那台本身打localhost不行，但打192.168.0.x可以；
別台打192.168.0.x 也可以.....
→ MOONY135: ngrok太累了 重開要重來 tunnel應該簡單點
推 chang0206: 改port之後有重啟service ? netstat狀態?
有哦
→ holishing: 平平都用別人服務，可能會先考慮 0tier > ngrok
推 chang0206: 還有個問題 你家裡的網路是社區寬頻 還是中華電信??
推 rickieyang: 你外部 port 打 8888，ssh user@DDNS 也要指定 888
→ rickieyang: 8 呀
有，我若打 - p 8888，會很久都沒連上，之後直接說time limit之類的；
如果沒打- p 8888，直接refuse
推 l98: linux 主機上的 ssh port 有放行嗎?
推 a0952864901: 家裡設定OpenVPN Server省事 打起來後直接區網IP連線
推 asas1asas200: ngrok申請auth之後沒有時間限制
→ asas1asas200: 還有你的router有設定port forwarding嗎
※ 編輯: ericerix (36.225.104.81 臺灣), 08/04/2021 21:45:06
→ holishing: -p 還是 - p
推 rickieyang: 如果你是在內網, ssh <external ip> 卡很久 timeout
→ rickieyang: 有可能是分享器沒有做 SNAT, 請朋友實際從外網連看看
推 Gold740716: 裝 tor 用洋蒽地址
推 Gold740716: https://blog.gslin.org/archives/2014/03/29/4428/
→ Gold740716: 有地址後就可以用torsocks ssh [email protected] -p xx
推 arron860306: 檢查一下 /etc/hosts.deny的內容
→ zerowolf: 先確定你家網路ISP是社區網路還是直接中華或cable商吧.
→ zerowolf: 如果是社區網路，client端怎麼設定都沒用阿...
→ ssd860505da: 你router要設定port xxxx連到192.168.0.8的port 22
→ ssd860505da: xxxx可以換成你想要的數字
→ ssd860505da: 好像是DNAT設定
推 mmpo03: 你能    能看一下那台wifi的wan ip
→ s9041200: Port forwarding 要轉到22port不然就是dmz
→ nfsong: 申請1固7浮 直接用固定ip?
推 yoyo178134: 先確認你wifi 是最上層的router嗎
→ yoyo178134: 然後先別ddns用浮動ip連入
→ yoyo178134: 成功後在ddns確認
→ yoyo178134: 在家拿手機網路當外網測試
噓 s25g5d4: 所以你到底要不要解釋你家網路是哪家的？還是你是租屋？
→ MOONY135: @樓上 如果我是租屋跟網路是第四台的 請問有辦法嗎