Connexion SSH (Putty) via internet

[Bren-]

Bonjour à tous,

je suis nouveau détenteur du Rasberry Pi. Je sais que le problème de connexion au Pi via SSH / WAN est déjà beaucoup traité, mais là je suis bloqué...
La connexion SSH par putty à mon Pi fonctionne très bien sur mon LAN, mais je n'y arrive pas depuis le WAN.

Voici les détails de ma situation :
- Ma freebox a une IP WAN fixe
- Mon PI a une adresse IP locale fixe : 192.168.0.100
- J'ai bien redirigé le port 22 de ma Freebox (Protocole TCP, port WAN : 22, port LAN : 22, adresse IP source : toutes, Destination : IP locale du Pi)
- Lorsque je lance putty : j'appelle l'IP WAN de la freebox, avec le port 22 (SSH)
Résultat : connection timed out

Pourtant, depuis le même PC extérieur à mon réseau local, je peux voir mon Pi fonctionnel via l'interface de gestion de la freebox, idem au mafreebox.freebox.fr en LAN (Propriété de raspberrypi : Actif)

Merci à tous pour votre aide !

[EVOTk]

Salut,

Je suis dans le meme cas ( presque ), sa fonctionne tres bien ( le raspberry est chez ma mere, derriere une freebox et j'autorise la connexion SSH mais uniquement pour mon IP de chez moi, plus sur )
je n'est rien fait de plus que ce que tu indique !

Un screen de la configuration de la redirection ?

[Bren-]

Merci pour ta réponse rapide. Concernant l'ouverture de ports : je ne suis pas sûr que mon insertion d'image fonctionne, donc je partage la copie d'écran via drive :


https://drive.google.com/file/d/0B3_QnP ... sp=sharing

J'ai même activé la DMZ, lors de la copie d'écran, désespéré que j'étais (retiré depuis)...

[EVOTk]

Re,

bizarre, cela semble juste !

Tu as penser a rebooter la box apres changement ?

Si avec DMZ sa ne marche pas alors cela ne vient pas de la box ( ne laisse pas DMZ actif tout le temps, c'est la porte ouverte a toutes sortes de saloperie )

[Bren-]

Oui, mais pas la RPi (pas accès !). Je le ferai ce soir...

[domi]

Bonjour,

Je confirme que les réglages sont corrects, la redirection devrait correctement se faire.

Pour info, lorsque cela fonctionnera, change ton port d'entrée SSH depuis l'extérieur. Cela évitera les tentatives de brute force qui sont nombreuses sur le port 22.
Le but étant que le port 22 ne soit pas visible de l'extérieur, cela évitera non seulement le risque de tentative de piratage, mais également que le Raspi ne soit pas trop sollicité par toutes ces tentatives.

[EVOTk]

Oui, mais pas la RPi (pas accès !). Je le ferai ce soir...

pourtant en DMZ, vu que c'est la porte ouverte a tout, cela devrai marcher
Si cela na marche pas, cela viens probablement du PI

[Bren-]

Ok merci, après un reboot de la Pi, ça fonctionne.

... Et j'ai changé le numéro de port SSH sur vos conseils.

Merci !

[domi]

Ah bien parfait.

Un petit [RESOLU] dans le titre, merci.
Cela permet de facilement identifier les Posts non résolus dans le forum,
et en même temps, lorsque l'on fait une recherche sur un moteur de recherche, cela permet d'orienter le visiteur vers des Posts dont une solution a été trouvée.

[nexen]

bonjour,

je te conseil aussi de rajouter un analyzer de log pour verifier que des entatives de hack ne sont pas en cours...
Mets un mot de passe Long,avec du alphanumeric et des caractéres spéciaux, desactive l'accés root par SSH ....

et sauvegarde réguliéreent ta config !!!

amicalement, Nexen