Am Sonntag, 6. Juni 2004 11:04 schrieb Jörg Schütter: >Manfred Sampl <[EMAIL PROTECTED]> wrote: > > Hallo, > > > > leider habe ich mich mittels firewall aus meinen Router ausgesperrt! > > > > Ich hab die ssh-firewall-Regel auf > > > > iptables -A INPUT -p tcp --sport 22 -j INPUT > > damit baust Du eine Endlosschleife. Ich habe keine Ahnung wie der Kernel > auf ein solches Paket reagiert. > > > geändert und jetzt komm ich nicht mehr rein. Leider hab ich nur remote > > Zugriff, also keinen lokalen Monitor zur Verfügung. > > > > Gibt es eine Möglichkeit ssh dazu zu bringen "--sport 22" zu verwenden? > > Da bleibt immer noch iptables auf der eigenen Kiste. Dort kannst Du mit > NAT-Mechanismen außer der IP-Adresse auch den Quell-Port anpassen.
Ich hab mit folgender Regel auf der eigenen Kiste dann einloggen können: $IPTABLES -t nat -A POSTROUTING -o $EXTIF -p tcp --dport 22 \ -j SNAT --to-source 192.168.1.14:22 > Jörg Danke und lG Manfred -- User against TCPA and public surveillance: http://www.stop1984.org http://www.againsttcpa.com ! This mail was sent using 100% recycled electrons.