Ubuntu 服务器 SSH 连接问题（可能是路由器）

Question 1

总结：您需要在路由器上配置端口转发，或将 SSH 服务器设置在 DMZ 之外，或类似操作。然后，使用路由器的 IP 地址，而不是服务器的 IP 地址。

根据您的评论，您正在使用ssh [user]@192.168.0.[some number]。仅当您连接到同一网络时，此功能才有效。

为什么？因为（据我所知，可能是）您的路由器有一个公共 IP，而您网络内的每台计算机都有一个私有 IP。您的公共 IP 如下所示：71.32.87.80。它非常随机，偶尔会更改。您的私有 IP 看起来像您在 SSH 命令中输入的 IP；它是在您连接时由路由器分配给您的计算机的。使用给定路由器的每台计算机都分配有一个私有 IP。

但是，由于流量经过路由器，因此流量就像来自路由器一样，因此也是来自您的公共 IP。这就是为什么如果网站使用基于 IP 地址的逻辑，网络内的每台计算机看起来都会一样。这也是私有 IP 和公共 IP 概念的来源：您的公共 IP 是每个人都能看到的 IP。除了您的路由器之外，没有人能看到您的私有 IP。

假设您的服务器已连接到路由器 A。当您在路由器 A 上并连接到时192.168.0.x，您正在连接到一台也连接到路由器 A 的计算机 - 您的服务器。当您不在路由器 A 上时 - 假设您在路由器 B 上 - 并连接到时192.168.0.x，您正在连接到连接到路由器 B 的某台计算机 -不是你的服务器。您的连接甚至从未离开路由器 B 的网络。

因此，您需要连接到路由器 A 的公共 IP，而不是服务器的私有 IP。然后，您需要配置路由器 A 以将入站流量转发到您的服务器。这实际上使路由器 A 的 IP 充当您的服务器的入站流量 IP。

^{注意：我意识到这个解释在易懂性方面不是最好的。请告诉我我可以做些什么来改进它。}

Answer

总结：您需要在路由器上配置端口转发，或将 SSH 服务器设置在 DMZ 之外，或类似操作。然后，使用路由器的 IP 地址，而不是服务器的 IP 地址。

根据您的评论，您正在使用ssh [user]@192.168.0.[some number]。仅当您连接到同一网络时，此功能才有效。

为什么？因为（据我所知，可能是）您的路由器有一个公共 IP，而您网络内的每台计算机都有一个私有 IP。您的公共 IP 如下所示：71.32.87.80。它非常随机，偶尔会更改。您的私有 IP 看起来像您在 SSH 命令中输入的 IP；它是在您连接时由路由器分配给您的计算机的。使用给定路由器的每台计算机都分配有一个私有 IP。

但是，由于流量经过路由器，因此流量就像来自路由器一样，因此也是来自您的公共 IP。这就是为什么如果网站使用基于 IP 地址的逻辑，网络内的每台计算机看起来都会一样。这也是私有 IP 和公共 IP 概念的来源：您的公共 IP 是每个人都能看到的 IP。除了您的路由器之外，没有人能看到您的私有 IP。

假设您的服务器已连接到路由器 A。当您在路由器 A 上并连接到时192.168.0.x，您正在连接到一台也连接到路由器 A 的计算机 - 您的服务器。当您不在路由器 A 上时 - 假设您在路由器 B 上 - 并连接到时192.168.0.x，您正在连接到连接到路由器 B 的某台计算机 -不是你的服务器。您的连接甚至从未离开路由器 B 的网络。

因此，您需要连接到路由器 A 的公共 IP，而不是服务器的私有 IP。然后，您需要配置路由器 A 以将入站流量转发到您的服务器。这实际上使路由器 A 的 IP 充当您的服务器的入站流量 IP。

^{注意：我意识到这个解释在易懂性方面不是最好的。请告诉我我可以做些什么来改进它。}

Question 2

我觉得这可能是 netfilter 问题。你检查过你的 Netgear 是否将端口 22 转发到你的服务器了吗？

如果您安装了 GUI，请添加包 gufw，如果没有，我相信有一种方法可以通过命令行，只是我不是 Ubuntu 用户。

然后确保允许从端口 22 上的“所有”进行访问，或者如果您知道远程 IP，则最好将它们添加为允许规则以保证您的安全。

Answer

我觉得这可能是 netfilter 问题。你检查过你的 Netgear 是否将端口 22 转发到你的服务器了吗？

如果您安装了 GUI，请添加包 gufw，如果没有，我相信有一种方法可以通过命令行，只是我不是 Ubuntu 用户。

然后确保允许从端口 22 上的“所有”进行访问，或者如果您知道远程 IP，则最好将它们添加为允许规则以保证您的安全。

Ubuntu 服务器 SSH 连接问题（可能是路由器）

答案1

答案2

相关内容