屑俺日記

☆ sshdの落とし穴

Yamaha Router で外部からssh接続を受ける為には、 ユーザとパスワードを設定して、

# show config | grep ssh
sshd service on
sshd host $FROM1 $FROM2 ...
sshd host key generate *

だけでなく、nat の指定も必要だった。
でないと、瞬時に接続を切られてしまう。

$ ssh -l $USER $REMOTE_HOST
ssh: connect to host $REMOTE_HOST port 22: Connection refused

nat descriptor masquerade static $ID $INNER_IP tcp 22

これでようやく通るようになった。
今のところ公開鍵認証ができないので、sshd host anyは問題外だろう。