Firewall iptables [GELÖST]

[sv3n]

Hallo,

ich würde gerne den ssh Port (22) auf einen anderen Port legen. Aber irgendwie nimmt die Firewall das nicht an.
Ich habe im Terminal folgendes eingegeben:

Code: Select all

iptables -A INPUT -p tcp --dport 7456 -j ACCEPT

leider ohne Erfolg, selbst nach einem reboot.
Dann mal ein

Code: Select all

iptables -I Allow -p tcp -m tcp --dport 7456 -s -j ACCEPT

leider verlief dieses auch ohne Erfolg, kann mir einer von euch sagen was ich noch eingeben kann/soll?

Zum System frisch installiertes Debian Strech minimal, und KeyHelp

[nikko]

Hallo, hast du denn den SSH Port schon in der /etc/ssh/sshd_config geändert?

[sv3n]

Ja das habe ich.

[nikko]

Und ssh dann auch neu gestartet.

[nikko]

Mit

Code: Select all

 iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 7456 -j ACCEPT 

sollte er doch dann den Port öffnen. Hoffe ich....

[sv3n]

Nein, leider macht das dein Code auch nicht.
Wenn ich das System neu installiere (Debian minimal) und ich die Änderungen in der /etc/ssh/sshd_config mache kann ich mich über den neuen Port per ssh einloggen.
Wenn ich nun KeyHelp erfolgreich installiert habe ist der Port nicht mehr anwählbar.
Ich habe bereits getestet und die iptables deinstalliert - reboot gemacht, und dann geht es wieder. Ich will die Firewall aber behalten, also bräuchte ich eine Lösung wenn möglich.

[nikko]

Ok. Installiere erst KH und ändere dann den Port in der sshd.

[sv3n]

Hallo,

genau so habe ich es ja gemacht.

[RHarms]

Warum eigentlich das Öffnen des Ports über die Konsole?

KeyHelp installiert doch (wenn ich mich recht erinnere) einen Regelsatz für iptables, welcher als letzte Regel alle Pakete verwirft!?! Wo wird denn die Regel, welche du über die Konsole einträgst, eingefügt? Wenn die zu spät kommt, dann greift die halt nicht mehr.

Gehe doch einfach in KeyHelp in den Bereich für die Firewall, suche den Eintrag für ssh, und ändere den Port auf deinen gewünschten Port. Speichern und anwenden, und alles sollte funktionieren.

[Jolinar]

ich würde gerne den ssh Port (22) auf einen anderen Port legen. Aber irgendwie nimmt die Firewall das nicht an.

Schau dir mal diesen Thread an, da wurde die Thematik bereits komplett abgearbeitet (inklusive f2b-Rules).