Problemi di connessione telnet da client esterni alla rete locale

[Xaratroom]

Ciao a tutti ...
Utilizzo Debian e dopo aver installato telnetd e aver aperto la porta 23 tcp (utilizzata da telnetd) mi risulta impossibile collegarmi al pc con client esterni alla rete locale ...
Ho modificato il file /etc/hosts.allow, inserendo la stringa ALL: ALL e il file /etc/hosts.deny risulta vuoto...
Cosa ho dimenticato di fare ?

PS: in /etc/services, telnet ha porta 23 tcp

[vampirodolce]

Non ci hai detto la cosa piu' importante, ossia qual e' il messaggio di errore che ottieni, ne' hai riportato eventuali log del server, comunque potresti aver bisogno di:
a. configurare il NAT sul router
b. configurare il firewall su router e debian in modo da non droppare il traffico in input sulla porta 23
c. stai facendo il login come root (cosa sconsigliata)? In questo caso dovresti modificare il file /etc/securetty.

Comunque se non e' un problema, consiglio di usare sshd al posto di telnetd. Se poi hai dei motivi particolari per entrare in telnet, posta i log del server e i messaggi d'errore del client (timed out, connessione rifiutata, ecc.) e vediamo di aiutarti.
Sai usare uno sniffer?

[Xaratroom]

Ciao, grazie della risposta ...
Quando mi collego, il client, riceve un messaggio di errore sconosciuto (??)...
Non mi collego da root perchè le connessioni per root e molti altri utenti sono disabilitate.
Che file di log ti serve in particolare ? (/var/log/messages)
Cmq so usare uno sniffer e visto che mi hai fatto venire l'idea ci sniffo la connessione per vedere effettivamente cosa succede (non ora perchè devo finire una cosa)

PS: Il problema con ssh è installare il cleint nei sistemi windows, cmq non utilizzo telnet per per fare grandi operazioni (di solito lo uso in rete locale). Comunque ho installato anche ssh e ftpd e non vanno (stesso problema)

[cacao74]

Originariamente inviato da Xaratroom
PS: Il problema con ssh è installare il cleint nei sistemi windows, cmq non utilizzo telnet per per fare grandi operazioni (di solito lo uso in rete locale). Comunque ho installato anche ssh e ftpd e non vanno (stesso problema)

puoi scaricare il solo eseguibile di putty cosi' come di winscp, non installando nulla... ciao

[Xaratroom]

Non ho mai usato putty ma credevo si dovesse installare ...
Cmq il problema vale anche per ssh

[menphisx]

Mi sa di problema di NAT

[Xaratroom]

Ho anche apache sulla 80 e, configurato il router, funziona (è visibile da chiunque si colleghi al mio ip)

[vampirodolce]

Se sai usare uno sniffer meta' lavoro e' fatto.
Comunque, in rete locale il telnet funziona? Collegando i due pc con cavo incrociato il telnet funziona? Sul localhost:23 funziona?
Le due macchine (client e server) si pingano, disabilitando eventuali firewall?
C'e' un router in mezzo? Se sono in LAN devono avere un indirizzamento IP compatibile (stessa mask e IP appartenente alla stessa subnet).
Secondo me e' un problema di connettivita', non del server telnetd in se'.

[Xaratroom]

Allora, le macchine sono in lan collegate ad uno switch e, il router, è anche esso collegato allo switch ...
Le macchine si pingano, e telnet (come anche ftp) funzionana in rete locale...
Gli ip e tutto il resto sono compatibili ...
Il web server apache (dopo aver configurato il router), sulla porta 80, è visibile dall'esterno.
Uno sniffer lo so usare ma non ho la possibilità di provare connessioni telnet sul mio ip pubblico: con questo si potrebbe pensare che il router è configurato male ma, come ho già scritto, apache è visibile dall'esterno (e dall'interno naturalmente), anche per apache vale lo stesso discorso della connessione, che non posso fare io, sul mio ip pubblico, ma che devo lasciar fare a terzi ...

vi ringrazio degli sforzi

[vampirodolce]

OK... il file di log che dicevo io e' /var/log/syslog, forse trovi qualcosa anche in daemon.log.
Non ti proponevo di usare lo sniffer sull'IP pubblico (cioe' sull'interfaccia seriale del router), ma sul server Linux. Se hai accesso al server basta anche un tcpdump dato sull'interfaccia ethernet per vedere se qualcosa arriva sulla porta 23.