ddclient i dostęp przez ssh

[Miniu]

Witam, chciałbym uzyskać zdalny dostęp do mojego systemu Ubuntupo po ssh.
W tym celu założyłem kont na dynu com.
Zainstalowałem ddclient i skonfigurowałem go tak :

Kod: Zaznacz cały

# /etc/ddclient.conf
daemon=60                           
syslog=yes                          
use=web, if=eth0
server=api.dynu.com
protocol=dyndns2                        
login=zapka                         
password="#Chomik22"              
zabka.mywire.org

polecenie

Kod: Zaznacz cały

$ sudo ddclient -daemon=0 -debug -verbose -noquiet

zwraca :

Kod: Zaznacz cały

SUCCESS:  zabka.mywire.org: skipped: IP address was already set to "99.221.135.14".

ale

Kod: Zaznacz cały

# ssh zabka@zabka.mywire.org 

zwraca timeout.

Czy moje podejście do tematu jest poprawne ? Czy może na moim routerze jest blokowany np port 22?

[arecki]

Może po prostu dostawca blokuje, może nie masz publicznego IP.
Szklana kula powie więcej.

[Miniu]

nie mam publicznego IP..... ale dlatego skorzystałem z ddclienta ? Czy Szanowny Kolega spotkał się kiedyś z takim problemem ?

[arecki]

Zwróć się do ISP z pytaniem na temat możliwości zdalnego dostępu SSH.

[Miniu]

Dziękuję za merytoryczna i fachową odpowiedź. Licznik postów wzrósł o 1, cel kolegi osiągnięty. Mogłem równie dobrze zapytać się na forum czytelniczek "pani domu".

A może ktoś inny ma jakąś tym razem merytoryczną podpowiedz?

[arecki]

[Miniu]

"nie znam się ale się wypowiem...."

[jacekalex]

Żeby wjechać do Linuxa po SSH, ten Linux musi mieć interfejs sieciowy z publicznym IP,
względnie na routerze z publicznym IP można zrobić przekierowanie DNAT/SNAT.

Jeśli powyższe metody nie działają, to trzeba albo jakiś tunel VPN czy Ipv6 z Linuxa wystawić, żeby miał jakiś puliczny adres na końcu tego tunelu, albo jakiś serwer VPS z publicznym IP, który taką robotę wykona.

Była też kiedyś gotowa usługa VPN Hamachi, która omijała NAT.

Pozdro

[Miniu]

dziękuję za odpowiedz.
powinienem zacząć od skonfigurowania ddns na moim ruterze ?
Ale do czego w takim razie służy ddclient ?

[arecki]

ddclient podobnie jak dyndns jest pomocny w sytuacji gdy masz zmienne publiczne IP, bo pisząc kolokwialnie utrzymuje powiązanie nazwy DNS ze zmiennym adresem IP, dzięki czemu w przypadku zmiany IP, ktoś kto wpisze jako adres serwera nazwę DNS trafi pod odpowiednie IP
W twoim przypadku najprościej skontaktować się z ISP i zapytać o to o czym już pisałem.
Pisałeś, że nie masz publicznego IP, więc rozumiem to jako brak takiego IP na komputerze i routerze.
Być może ISP zaproponuje jakieś darmowe rozwiązanie w postaci opisanej przez jacekalex czyli przekierowania DNAT/SNAT.
Pozostałe rozwiązania w postaci VPS/VPN są albo ograniczone transferem albo kosztują odpowiednie pieniądze.
Wszystko zależy od potrzeb.
Jeśli ISP nie zaproponuje czegoś satysfakcjonującego, a masz jakieś małe potrzeby to zainteresuj się np. https://mikr.us/

[jacekalex]

Można za darmo skołować tunel Ipv6 ze stałym adresem Ipv6. Wtedy można swoje urządzenia podpiąć pod ten tunel, oba mają stałe IPv6 i jedziesz przez SSH albo VPN wewnątrz tego tunelu.