Raspbianを実行しているRaspberry Pi 3があり、イーサネット経由でルータ（Orange Livebox）に接続されており、192.168.1.99（固定IPを設定）を使用してローカルネットワーク経由で接続するか、SSH経由でリモートでSSH経由でポートを転送します。設定を設定しました。 （およびHTTPとFTP）をpiに追加します。
ただし、ユーザーとパスワードを入力した後（私はデフォルトのpiとraspberry piを使用しています）、ルーターでpiのsshを許可せずにパスワードを入力すると、「アクセスが拒否されました」というメッセージが表示されます。管理者アカウントとルーターのパスワードを使用しようとすると、別のパスワードを使用して再試行するのではなく、すぐに接続を終了するため、SSHを受信するのがルーターであることがわかります。
このエラーは、ブラウザにローカルIPを入力するとHTTP経由でそのWebサイトにアクセスできるため、SSHとFTPを使用している場合にのみ発生します。
どのルール/設定によってこの問題が発生する可能性がありますか？現在、パイに画面/キーボード設定がありますが、ヘッドレスとして使用したいのですが...
ベストアンサー1
まず、パイのセキュリティを強化するためにこれを本当に確認したい場合は、SSHを悪い外部インターネットに開いたいかどうかを確認する必要があります。
おそらく何が起こっているのかは、ルータにそのポートにsshデーモンとsftpデーモンがあり、Piの代わりにルータにログインしようとしていることです。
次のように、他の fport を pi のポート 22 に外部から転送します.
externalip:2022 -> internalip:22.
これにより、ルーターのプライマリSSHポートへのアクセスを防ぐことができます。これは機能しない他のポート転送のオプションでもあります。
他の副作用は、ボットが侵入しようとしているインターネットのデフォルトポートを使用しないことです。