SSH Yhteys Raspberry Piihin

[juffe]

Moi,
Miten ssh saan yhteyden raspberryyn?

Minulla on dna sierra wireless 4g modeemi, joka on tietokoneessa kiinni usb:lla. Tietokone saa ip:n 192.168.2.1
Raspberry on wlanilla samassa boksissa kiinni ja saa ipn 192.168.1.3

Raspberryyn ei pääse käsiksi ssh:lla, ellei tietokoneenkin laita kiinni wlanilla kiinni, jolloin tietokone saa ipn 192.168.1.2

[qwertyy]

Oli jotenkin aika sekava luettava ainakin meikäläiselle. Siis jos yrität 4G-verkon kautta SSH:ta, niin et tietenkään pääse mitenkään siihen käsiksi, ellet ole konffannut konetta ulkoverkkoon näkyväksi.

Eli koneet sisäverkkoon tavallisella langalla tai langattomana ja raspin kortille pitää ensin määritellä oikeat asetukset tai ne toki yleensä löytyy jakelun jakajaltakin, että mitkä on oletuksena verkkokortille.

[kamara]

Onkohan kyseessä seuraava laite?

http://www.downloads.netgear.com/files/aircard/2400196_AirCard%20760S%20Mobile%20Wi-Fi%20QSG_r1_web.pdf

Ohjeen mukaan, mikäli luin oikein, niin mikrousb on virran syöttöä varten. Eli yhdistä laite vaan tietokoneessasikin wlan:lla.

[juffe]

on kyseessä sama laite.
Eli se on usbilla kiinni tietokoneessa ja saa ip:n 192.168.2.1. Sen takia usbilla, jotta wlan ei olisi esteenä 4g huippunopeuksiin. Eli netti toimii nopeampaa usbin kautta.

raspi on kiinni samassa boksissa kiinni wlanin kautta ja saa ip:n 192.168.1.3.

SSH ei toimi ilmeisesti koska raspi blokkaa kaikki muut paitsi 192.168.1.x osoitteet. Jostain syystä usbilla kytkettäessä tietokone siis saa osoitteen 192.168.2.x

[kamara]

Tätä en osaa, mutta voisitko yhdistää raspin wlan:lla tietokoneeseesi.

Siis tehdä tietokoneestasi jonkinlaisen wlan dhcp-palvelimen. (Tätä en osaa, mutta luulen sen olevan mahdollista.)

Edit - Tosin silloin pitää tietokoneesi olla päällä aina kun käytät raspia.

[juffe]

Pystyy varmasti, mutta sen järkevyydestä en tiedä. ---> raspi menettää netin, jos tietokone pois päältä.

[kamara]

Kumpaanko julkinen ip johtaa ?

http://www.whatismyip.com/

Tosin on tuuria, niin se ohjaa raspiin, mutta todennäköisesti se ohjaa tietokoneeseesi tai ei kumpaankaan.

Ohjekirjasta en löytänyt kohtaa, jossa pystyisi määrittelemään reitittimen julkisen ip:n johdatuksen.

[juffe]

Julkinen tietenkin ohjaa tuohon sierraan joka jakaa kotiverkon ip:t.

Ongelmana että usb yhteydessä oleva saa 2.x ja wlanit 1.x osoitteet.
ja 2.x ei saa yhteyttä 1.x raspiin

[nm]

Sierra Wireless 4g:n manuaali on siis täällä: http://www.downloads.netgear.com/files/aircard/4111970_DNA_AirCard_762S_User_Guide_r2.pdf

Sivulla 59 on kuva asetussivusta Advanced Settings -> Router -> Lan
Siellä voi valita USB-väylän kautta annettavan IP:n. Kokeile asettaa se 192.168.1.2:ksi ja vaihda samalla asetussivulla DHCP-alueeksi 192.168.1.3-192.168.1.99.

[juffe]

joo vaihdoin noin, nyt usb saa kyllä 1.x osoitteen ja nettiyhteyden, wlan saa myös 1.x osoitteen, mutta rajoitetut oikeudet eli ei internet yhteyttä.

[nm]

joo vaihdoin noin, nyt usb saa kyllä 1.x osoitteen ja nettiyhteyden, wlan saa myös 1.x osoitteen, mutta rajoitetut oikeudet eli ei internet yhteyttä.

Hmm. Missä tuo ilmoitus rajoitetuista oikeuksista näkyy? En ole törmännyt tällaiseen aiemmin.

[juffe]

windows phone ilmoittaa että ei internetyhteyttä. myös raspbmc ilmoittaa että ei netissä.

[juffe]

Mutta eikö GNU/Linux :a saa ymmärtämään että 192.168.2.x ja 192.168.1.x ovat samaa perhettä? Vai rajoittaako tuo f.ing sierra tätä hommaa?

[qwertyy]

Mutta eikö GNU/Linux :a saa ymmärtämään että 192.168.2.x ja 192.168.1.x ovat samaa perhettä? Vai rajoittaako tuo f.ing sierra tätä hommaa?

Itseasiassa teknisesti ne eivät ole enää samaa perhettä tuossa tilanteessa.

[nm]

Mutta eikö GNU/Linux :a saa ymmärtämään että 192.168.2.x ja 192.168.1.x ovat samaa perhettä? Vai rajoittaako tuo f.ing sierra tätä hommaa?

Kyllä. Sierra määrää verkkoalueet (DHCP:llä) sekä ohjaa paketit oikeisiin paikkoihin. SSH-palvelimessa ei pitäisi olla estoja eri verkkoalueista tuleville paketeille, eikä sinulla taida olla mitään palomuuriakaan Raspissa. Homma on kiinni Sierran asetuksista tai pahimmassa tapauksessa siitä, ettei se suostu reitittämään USB:n ja wlanin välillä. Kannattaa toki testata SSH:n lisäksi myös pingillä.

Yksi ratkaisu on tehdä Sierran asetuksissa porttiohjaus 22 -> USB:n IP ja portti 22. Silloin pääset julkisella IP:llä sisään SSH-palvelimelle. Varjopuolena se, että SSH-palvelimesi on tosiaan näkyvissä julkisesti netissä ja paketit saattavat kiertää operaattorin reitittimen kautta.

[juffe]

tietska joka saa 2.1 osoitteen pingaa kyllä reititintä joka itsessään on 1.1 osoite. mutta ei raspia 1.3.
Mutta onhan tuossa raspissa nyt kai oletuksena iptables asennettu. nyt en saa tähän sääntölistaa laitettua, mutta millanen sääntö pitäisi laittaa, jotta saisi yhteydet kaikista 192.168 alkuisista osoitteista?

[nm]

tietska joka saa 2.1 osoitteen pingaa kyllä reititintä joka itsessään on 1.1 osoite. mutta ei raspia 1.3.

Jep, sitten Sierra ei ohjaa liikennettä USB:n ja wlanin välillä. Tosin kannattaisi vielä tarkistaa, että raspi vastaa pingiin silloin kun tietokone on wlan-puolella.

Mutta onhan tuossa raspissa nyt kai oletuksena iptables asennettu.

Onhan se kernelissä oletuksena, mutta siellä ei ole oletuksena mitään estosääntöjä, ellet ole erikseen asentanut jotain palomuurisoftaa. Kaikki liikenne kulkee kyllä Linuxin puolesta vapaasti sisään ja ulos.

[ajaaskel]

"nm" vei sanat suustani samalla minuutilla kuin katsoin tätä...    Se 4G purkki ei reititä niiden verkkojen välillä tuon kuvauksen perusteella.