SSH - перенаправление портов

SSH - перенаправление портов, UniFi Network

LucaVasini

Guest

15.04.2025 12:05:00

Привет всем! Я пытаюсь подключиться к своей UDM-Pro по SSH из дома, создал правило переадресации порта, но это все равно не работает. Что я делаю не так? Я также создал VPN, и все работает, однако когда я ввожу IP шлюза, я попадаю на свою домашнюю UDM-Pro (с которой и подключаюсь) и не на VPN. Где я ошибаюсь? Спасибо

Alex7021 Guest	#2 15.04.2025 15:17:00 Да, я как всегда невнимательно забыл эту деталь, которая, надо сказать, довольно важная. Спасибо, что обратил внимание. 👍

FrankNicklin Guest	#3 15.04.2025 14:31:00 Это предполагается, что OP использует Wireguard.

Alex7021

Guest

15.04.2025 14:12:00

Может, я понял, что ты имеешь в виду. Когда ты подключаешься к VPN-серверу, настроенному на твоем UDM, трафик шифруется от твоего клиента к серверу и обратно, но с этого момента твой клиент, в твоем случае смартфон, выходит в интернет, показывая IP домашнего интернет-провайдера. Сейчас ты даже не можешь маршрутизировать к VPN-клиенту, возможно, настроенному на твоем UDM. Единственное, что ты можешь сделать, — это использовать split tunneling, чтобы твой мобильный телефон продолжал показывать IP твоего мобильного оператора, а не IP интернет-провайдера (фактически он выходит в интернет с использованием данных мобильного телефона). Чтобы это сделать, просто добавь в конфигурационный файл в разделе Peer под Allowed IPs подсеть твоей основной сети, например, 192.168.1.0/24, в дополнение к уже существующим адресам. В данный момент больше ничего сделать нельзя, по крайней мере, насколько я знаю.

HawkNVR Guest	#5 15.04.2025 13:41:00 Пост от FrankNicklin: не открывайте SSH, иначе устройство будет взломано. Используйте VPN для доступа к любым внутренним устройствам.

FrankNicklin Guest	#6 15.04.2025 12:17:00 Используй VPN, а не перенаправление портов. Перенаправление портов оставляет твою сеть уязвимой для сканирования ботами и хакерскими атаками. Обе сети в одном диапазоне, например, 192.168.1.x или 192.168.0.x? Это объяснит, почему ты не можешь достучаться до удалённого шлюза.

Читают тему (гостей: 1)