如何使指定网关下面的电脑访问服务器的ssh服务

flatworld21

前提：\r\n服务器地址ip0\r\n网关地址ip1\r\n该网关是外部地址，并建立了10台客户段的局域网\r\n\r\n要求：\r\n1.使ip1下面的10台电脑可以访问ip0的ssh服务----这一步我在/etc/hosts.allow里追加了网关ip1的地址，但是10台客户段还是无法访问ssh服务\r\n2.其他ip无法使用ip0的ssh服务。-------------------这一步可以通过/etc/hosts.deny完成\r\n\r\n\r\n请问第一步如果解决？理论上是不是在服务器ip0的/etc/hosts.allow里添加了网关ip1的地址后，ip1下面的客户端都能访问ip0的ssh服务了？

ssffzz1

没明白过你的网络结构。你画个见图吧。标明地址的位置。\r\n\r\n写出实际的IP地址即可，如果保密，第一个十进制用*代替。

flatworld21

呵呵，还不知道怎么贴图。等会我再画图试试看吧，不太擅长。\r\n\r\n不过觉得这跟网络结构关系不大。就是如何控制某个网关里的电脑都可以访问某个服务器的ssh，其他都不能访问。\n\n[ 本帖最后由 flatworld21 于 2009-11-12 19:03 编辑 ]

ssffzz1

哦。这些电脑和服务器都在同一个网段是吗？？

flatworld21

不是。我图画完了，不知道咋贴，放到下面了\r\n\r\n请参考一下吧。\n\n[ 本帖最后由 flatworld21 于 2009-11-12 19:34 编辑 ]

ssffzz1

好。是允许所有192的客户端吗？？还是仅允许某一部分。

flatworld21

就是允许网关219.77.3.**和其局域网里面的(比如192.168.*.*)客户端都能访问，其他的都不能访问。

ssffzz1

哦。应该是你的配置思路。\r\n\r\n如果你不加限制的话能否访问呢？？？？

flatworld21

如果服务器启动了ssh服务，同时不加限制的话都能访问。但是直接各地也都能访问，感觉很危险。

ssffzz1

SSH的配置不是非常熟悉。这里有个SSH专版，好像是。你发试试。要不你可以用IPTABLES来防护。感觉你配置的思路没错。\r\n\r\n不过都可以访问的确不太安全。还是限制一下比较好。