Re: connexió de dispositius per ssh via wi-fi a l'ordinador d'escriptori

[Simó Albert i Beltran]

Efectivament, segurament l'opció de "client isolation" està produint aquest 
efecte. Tot i que segurament defuig el tema d'aquesta llista, si comentes el 
model de l'encaminador i la seva configuració no hauriem d'especular tant.

Re: connexió de dispositius per ssh via wi-fi a l'ordinador d'escriptori

[Josep Lladonosa]

2017-03-05 19:58 GMT+01:00 fju :

> A l'ordinador d'escriptori i tinc instaŀlat un servidor ssh al qual
> accedeix sense problemes l'ordinador portàtil, sempre que aquest estigui
> connectat per cable ethernet si ho probo fer des de wi-fi no hi ha manera
> de fer-ho.
> El procès que segueixo és el mateix que amb qualsevol dispositiu connectat
> a la xarxa física, li reservo una ip de xarxa fixa, despres obro el port
> ssh a aquella ip a l'ordinador d'escriptori (faig sevir ufw) i ja està. De
> fet quan tenia ADSL ho feia igual i funcionava sense problemes pero des que
> tinc el cable (movistar) el procès no funciona quan intento entrar per ssh
> a l'ordinador d'escriptori des de l'ordinador portàtil o el telèfon.
>
> No se si es que per poder-ho fer haig d'obrir el port ssh del router (ara
> estan tots tancats) i en cas afirmatiu si això pot suposar algun risc.
>

El port ssh del router que comentes és on s'estableixen sessions ssh cap al
mateix router, no pas entre dues màquines de la xarxa.

El que sí que et pot passar és el que el punt d'accés (el que et dóna el
servei wifi i que suposo que és el mateix aparell per a tots dos, amb
commutador i amb ràdio Wi-Fi) limiti la connectivitat entre els aparells
wifi connectats entre si o amb els que estan connectat amb fils.

Has provat de fer ping a veure si el portàtil veu l'altre equip?



> En qualsevol cas la regla al ufw es sempre permetre la connexió pel port
> determinat nomès al dispositiu concret que sempre te una ip de xarxa fixa.
>
> Gràcies a tots
>
> Ferran
>
>


-- 
--
Salutacions...Josep
--

Re: connexió de dispositius per ssh via wi-fi a l'ordinador d'escriptori

[Narcis Garcia]

Entenc que l'ordinador-servidor SSH el tena en una xarxa local (LAN del
router d'internet), i les connexions les fas des de fora d'aquest
domicili, correcte?

Pel què dius sembla que, quan vas arreu amb el portàtil, per exemple
casa d'algú altre, intentes entrar al teu servidor via SSH, però si el
portàtil està connectat via Wifi no aconsegueixes fer la connexió, a
diferència d'utilitzar un cable ethernet; Correcte?

Una altra interpretació del què dius em suggereix que és el servidor el
que connectes (o no) per Wifi a la xarxa local. Si és així, i no sempre
ho fas igual, l'embolic pot venir de què el dispositiu Wifi del servidor
adquireix una IP diferent que el dispositiu ethernet, la qual cosa és
normal, i si vols seguir connectant-hi indistintament et recomano
adreçar-hi diferent port de router en funció de la IP a on vulguis anar
a parar en cada ocasió (la IP del Wifi o la IP d'ethernet).

No veig imprescindible tocar cap regla de tallafoc per programari.


__
I'm using this express-made address because personal addresses aren't
masked enough at this list's archives. Mailing lists service
administrator should fix this.
El 05/03/17 a les 19:58, fju ha escrit:
> A l'ordinador d'escriptori i tinc instaŀlat un servidor ssh al qual
> accedeix sense problemes l'ordinador portàtil, sempre que aquest estigui
> connectat per cable ethernet si ho probo fer des de wi-fi no hi ha
> manera de fer-ho.
> El procès que segueixo és el mateix que amb qualsevol dispositiu
> connectat a la xarxa física, li reservo una ip de xarxa fixa, despres
> obro el port ssh a aquella ip a l'ordinador d'escriptori (faig sevir
> ufw) i ja està. De fet quan tenia ADSL ho feia igual i funcionava sense
> problemes pero des que tinc el cable (movistar) el procès no funciona
> quan intento entrar per ssh a l'ordinador d'escriptori des de
> l'ordinador portàtil o el telèfon.
> 
> No se si es que per poder-ho fer haig d'obrir el port ssh del router
> (ara estan tots tancats) i en cas afirmatiu si això pot suposar algun risc.
> En qualsevol cas la regla al ufw es sempre permetre la connexió pel port
> determinat nomès al dispositiu concret que sempre te una ip de xarxa fixa.
> 
> Gràcies a tots
> 
> Ferran
> 

Re: connexió de dispositius per ssh via wi-fi a l'ordinador d'escriptori

[Alex Muntada]

fju:

> A l'ordinador d'escriptori i tinc instaŀlat un servidor ssh al qual
> accedeix sense problemes l'ordinador portàtil, sempre que aquest estigui
> connectat per cable ethernet si ho probo fer des de wi-fi no hi ha manera
> de fer-ho.

Pots indicar-nos quina adreça IP tens al portàtil amb cable i amb
wifi? Després seria interessant que executis "sudo iptables-save"
a l'ordinador d'escriptori i ens mostris la sortida.

Pots utilitzar el servei https://paste.debian.net/ per copiar-hi
la sortida i així no quedarà registrada a l'arxiu històric de la
llista de correu. Les coses publicades en aquest servei expiren
en 24h per defecte.

Salut,
Alex