flippy大神openwrt固件如何关闭ssh端口号的外网访问

lu478gang · 发表于 2021-5-10 16:16

flippy大神openwrt固件如何关闭ssh端口号的外网访问？如果不更改ssh默认的端口号，只允许局域网上使用，如何禁止外网访问SSH服务，？？？固件默认22对外网开放了端口，系统日志可以查看到多个陌生ip扫描sshd服务，我想在不修改ssh默认端口号的情况下能不能禁止外网访问ssh服务？

gaze · 发表于 2021-5-10 20:26

修改sshd.conf里的监听地址，
改为仅在lan的地址监听。

lu478gang · 发表于 2021-5-11 10:57

本帖最后由 lu478gang 于 2021-5-11 11:36 编辑

gaze 发表于 2021-5-10 20:26
修改sshd.conf里的监听地址，
改为仅在lan的地址监听。

@gaze 谢谢回复具体怎么改？
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

本不想当伸手党自己技术实在差

gaze · 发表于 2021-5-11 14:01

就是这个 #ListenAddress 0.0.0.0

改成你的内网ip就行，例如

ListenAddress 192.168.1.1

gaze · 发表于 2021-5-11 14:02

它缺省是在所有网卡地址上监听，

你修改后，它只在你指定的地址上监听。

lu478gang · 发表于 2021-5-12 09:38

gaze 发表于 2021-5-11 14:02
它缺省是在所有网卡地址上监听，

你修改后，它只在你指定的地址上监听。

只能是Lan上的一台或某几台？？能不能通过防火墙规则改成仅局域网llAN上设备可访问ssh 外网不能访问ssh？？

gaze · 发表于 2021-5-12 09:42

lu478gang 发表于 2021-5-12 09:38
只能是Lan上的一台或某几台？？能不能通过防火墙规则改成仅局域网llAN上设备可访问ssh 外网不能访问 ...

这个改完了之后，就是只能LAN上的机器访问它，WAN上的机器不能访问它啊…

因为sshd只在LAN上监听了，
不去响应WAN口的ssh接入请求了…

gaze · 发表于 2021-5-12 09:46

你理解错了，
sshd的这个监听地址，
指的是路由器的ip地址，

路由器一般至少有内外网络两个ip地址，
这里如果设置仅在内网地址上监听，
意思就是只接受内网的所有计算机连接ssh，不理睬别的网络的请求。

你可以 man一下 ssh
看看详细的介绍。

lu478gang · 发表于 2021-5-12 16:41

@gaze 非常感谢现在是真的明白怎么修改了也修改成功了

账号		自动登录	找回密码
密码			立即注册

[N1盒子] flippy大神openwrt固件如何关闭ssh端口号的外网访问