No puedo hacer SSH ni ping al servidor

[jacc90220]

Gracias a todos por responder.

Hictio instale el traceroute y me funciona full (por lo menos hasta lo q probé).

Verifique el status de ufw y me da: not loaded. Entonces interpreto que no está habilitado.

sebastianbate, tengo lo siguiente:

1. Son 8 IP pùblicas:1 es el inicio de red, otra el broadcast y otra el gateway (q utiliza el modem). Me quedan 5 para hacer lo q quiera. Como les comente una la puse en el servidor y otra a otra red mediante el Smothwall 3.o (un firewal, proxy en Linux, no me acuerdo la distro, q me funciona sin novedad)
2. El modem no lo puedo configurar porq el ISP no me da los privilegios (user/passw). Pero ya confirmé q no tiene ningún puerto cerrado.
3. Fisicamente: nube, modem, switch. Del switch uno va al smooth (y de aqui en cascada con otros switch) y otro al servidor.

Desde esa red (la que esta con el smooth) puedo hacer SSH con putty, winscp sin novedad. El problema es en forma remota desde casa, oficina, etc.

Slds

[jacc90220]

Gracias hictio,

Estuve probando con tracert desde ubuntu (mediante vmware) y desde windows.

En el primero se me corta apenas sale de mi red (que es remota).

Desde windows sale hasta el modem pero ahi muere.

Volvere a molestar al ISP para que haga las pruebas necesarias.

Slds

[hictio]

Ubuntu trae un firewall, activado por defecto, con todos los puertos de entrada cerrados, salvo el ping. Si estuviera pasando el router, deberia responderte.

Estás seguro? Yo no lo vi habilitado por defecto nunca, es decir, el ufw; y las reglas de iptables permiten tráfico de todo en todas las direcciones, es decir, no tienen ninguna regla cargada.
El algo propio de la versión Server? No tengo a mano ninguno acá para verlo.

[guillermolisi]

Lo ultimo que te respondieron esta mal, salvo por la instalacion del traceroute. Por favor, no respondan si no saben.

Ubuntu trae un firewall, activado por defecto, con todos los puertos de entrada cerrados, salvo el ping. Si estuviera pasando el router, deberia responderte.

Cuando haces el trace desde afuera, en que punto muere? Llega hasta el modem o antes?

Aclaro algo mas, UFW es una interface simple para generar las reglas de filtrado para el firewall de Linux (iptables).

Este activo UFW o no nada dice respecto del firewall en si.

Hay otros productos similares, mas elaborados o no, generalmente graficos, pero siguen siendo herramientas de configuracion para no tener que registrar las reglas usando las primitivas de iptables (en consola).

Ejemplos Firestarter, FirewallBuilder, etc.

[hictio]

Aclaro algo mas, UFW es una interface simple para generar las reglas de filtrado para el firewall de Linux (iptables).

Este activo UFW o no nada dice respecto del firewall en si.

Hay otros productos similares, mas elaborados o no, generalmente graficos, pero siguen siendo herramientas de configuracion para no tener que registrar las reglas usando las primitivas de iptables (en consola).

Ejemplos Firestarter, FirewallBuilder, etc.

Entonces, podés revisar las reglas en los iptables así:

sudo /sbin/iptables -nvL | less ENTER

y salís de la pantalla de las reglas tipeando 'q'.

[jacc90220]

Nuevamente gracias.

Hei Ku , estuve leyendo el tema del ping e indican q no utliza ningùn puerto, asì q nada tendrìa q ver si estan abiertos o no... pero que si se puede bloquear el q te hagan un ping.

hictio, probe la linea

sudo /sbin/iptables -nvL | less ENTER
y me mostro q si hay trafico de output, forward e input.

Aún sigo sin poder conectarme en forma remota al servidor.

Slds

[Hei Ku]

El ping es trafico ICMP, no TCP o UDP, que son los que utilizan puertos. Y como decis, se puede bloquear igual que el resto. Pero si no llega un ping, menos vas a entrar con cualquier otro tipo de protocolo.

Podes postear la salida de hacer un trace desde una direccion externa al servidor?
Copia todo enterito acá.

[jacc90220]

Ahi te pongo lo q saque desde windows,

Traza a xxx.xxx.xxx.155 sobre caminos de 30 saltos como m ximo.
1 <1 ms <1 ms <1 ms 192.168.1.100

2 1 ms 1 ms 1 ms xxx.xxx.xxx.201

3 13 ms 14 ms 9 ms 172.16.40.97

4 68 ms 69 ms 62 ms 172.16.27.234

5 * * * Tiempo de espera agotado para esta solicitud.

6 * * * Tiempo de espera agotado para esta solicitud.

7 * * * Tiempo de espera agotado para esta solicitud.

8 * * * Tiempo de espera agotado para esta solicitud.

9 * * * Tiempo de espera agotado para esta solicitud.

10 * *

Slds

[Hei Ku]

La ultima IP, 172.16.27.234, es la ip del router? Me parece que son muy pocos saltos, salvo que estes dentro del mismo ISP.

[jacc90220]

Pues si tenemos el mismo ISP.

Ahora no encuentro a nadie en sus oficinas pero mañana te confirmo si es que el modem tiene algún problema.

Gracias nuevamente. Slds