sshd e interfacce

[billiejoex]

Ciao a tutti. Gradirei mettere il demone di ssh in ascolto su una specifica interfaccia anzichè un indirizzo ip.
Ho questa necessità in quanto il mio ISP mi fornisce un indirizzamento dinamico e, avendo due interfacce (LAN e WAN), gradirei che il demone rimanesse in ascolto sulla sola interfaccia WAN, indipendentemente da quale ip mi viene assegnato dal provider.
Esiste una opzione alternativa a "ListenAddress x.x.x.x", come ad esempio "ListenInterface eth0", giusto per capirci?
Vorrei evitare di risolvere il problema a livello firewall, se possibile.

Saluti.

[cacao74]

potresti 'bindare' il servizio con il nome host.

cito parte della pagina di manuale di sshd_config:

...

ListenAddress
Specifies the local addresses sshd should listen on. The follow-
ing forms may be used:

ListenAddress host|IPv4_addr|IPv6_addr
ListenAddress host|IPv4_addrort
ListenAddress [host|IPv6_addr]ort

If port is not specified, sshd will listen on the address and all
prior Port options specified. The default is to listen on all
local addresses. Multiple ListenAddress options are permitted.
Additionally, any Port options must precede this option for non
port qualified addresses.

ciao

[billiejoex]

Non credo di aver capito. Il nome host non è comune a tutte e due le interfacce?

[billiejoex]

Ah! Ho capito cosa vuoi dire. Ma mi servirebbe un dominio...
Va beh, ho capito, vado di iptables.

[Ikitt]

Originariamente inviato da billiejoex
Ah! Ho capito cosa vuoi dire. Ma mi servirebbe un dominio...
Va beh, ho capito, vado di iptables.

Puoi usare anche direttamente l'IP numerico

[billiejoex]

Si, ma come ripeto: l'ip numerico che mi da l'isp è dinamico. Non posso specificare quello nel file di conf di ssh. Appunto per questo mi sarebbe tornato comodo specificare l'interfaccia (eth0, eth1 ecc...) al posto dell'ip.

[Lyn]

Ciao,

perche` non fare l'opposto, ovvero bloccare implicitamente l'accesso da lan? Prova ad aggiungere questo in /etc/hosts.deny:

sshd: 192.168.0.0/255.255.255.0

(o qualunque siano indirizzo e maschera sulla tua eth0)