Ulrich Krause <[EMAIL PROTECTED]> schrieb:
> ich m�chte einen Debian-Linux-Server fernwarten per DSL & ssh remote login,
> der hinter einem Router und einer dort eingebauten Firewall liegt.
> 
> Wie mache ich das denn von einem Linux Rechner per ssh aus ? 

via ssh.


> Welche IP-Adresse gebe ich denn zum einloggen auf dem Server ein ? 

Die, die au�en zu sehen ist.


> Die lokale, oder die dynamische des Routers ?

Also die dynamische des Routers.


> Kann ich das �ber mein LAN irgendwie testen ?

Aus dem selben LAN?


> Habe mittlerweile schon herausbekommen, das ich auf dem Firewall / Router
> den port 22 forwarden muss, um �berhaupt Zugriff auf den Server dahinter zu
> bekommen.

Korrekt.


> Wenn mir jemand da mal eine kurze Einf�hrung oder ein paar Tips geben k�nnte
> (oder einen guten Link, habe leider trotz googlen noch nicht das gefunden,
> was ich gesucht habe...)

Du mu�t halt sehen, wie Du Portforwarding f�r TCP/22 auf Deinem Router
einschaltest. Dazu wirst Du die lokale IP des Linux-Servers dort
eintragen m�ssen, und das es sich um TCP/22 handeln soll. Das ist dann
quasi alles.

W�re es Linux mit iptables, ginge es etwa so:

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 22 -j DNAT 
--to-destination <LinuxServer>
(plus ACCEPT daf�r in FORWARD)


Kleiner Tipp noch:

verwende daf�r entweder ganz, ganz sichere Passw�rter, und zwar f�r
_ALLE_ User auf dem System, oder, besser, nur und ausschlie�lich
PublicKey-Auth.


Andreas
-- 
Diese Message wurde erstellt mit freundlicher Unterst�tzung eines freilau-
fenden Pinguins aus artgerechter Freilandhaltung.   Er ist garantiert frei
von Micro$oft'schen Viren. (#97922 http://counter.li.org)     GPG 7F4584DA
Was, Sie wissen nicht, wo Kaufbach ist? Hier: N 51.05082�, E 13.56889� ;-)


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an