Raspberry Pi의 외부에서 ppp0 인터페이스(4G 모뎀)로의 SSH 연결 문제(시간 초과) [닫기]

USB 4G 모뎀을 인터페이스로 사용하는 Raspberry Pi에 외부적으로 SSH 연결을 설정하는 데 문제가 있습니다. SSH를 사용하여 연결을 시도할 때 시간 초과가 발생합니다.

ssh -l pi ccc.ccc.ccc.ccc -p 22
ssh_exchange_identification: read: Operation timed out

인터페이스는 분명히 ppp0이고 외부에서 핑할 수 있는 올바른 IP 주소를 가지고 있습니다. 다음은 ifconfig 목록입니다(IP 주소가 난독화됨).

ppp0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST>  mtu 1500
    inet ccc.ccc.ccc.ccc  netmask 255.255.255.255  destination 10.64.64.64
    ppp  txqueuelen 3  (Point-to-Point Protocol)
    RX packets 401  bytes 377702 (368.8 KiB)
    RX errors 0  dropped 0  overruns 0  frame 0
    TX packets 336  bytes 27694 (27.0 KiB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

다른 컴퓨터의 핑은 제대로 작동하지만 ssh는 작동하지 않고 시간이 초과됩니다. tcpdumps를 사용하여 인터페이스를 모니터링하면 SSH 클라이언트에 연결될 때 일부 수명이 표시됩니다.

sudo tcpdump -i ppp0 port 22 
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ppp0, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
09:18:26.764806 IP yyy.yyy.yyy.yyy.53681 > ccc.ccc.ccc.ccc.ssh: Flags [S], seq 2675400197, win 65535, options [mss 1386,nop,wscale 5,nop,nop,TS val 672664602 ecr 0,sackOK,eol], length 0

그 이후에는 생명이 없고 /var/log/auth에 로그나 메시지도 없고 아무것도 없습니다. sshd 로그 수준이 DEBUG3으로 설정되었습니다.

SSHD 구성 파일은 다음과 같습니다.

Port 22 
Port 7654
AddressFamily any
ListenAddress 0.0.0.0
#ListenAddress ::


# Ciphers and keying
#RekeyLimit default none

# Logging
SyslogFacility AUTH
LogLevel DEBUG3

내 ISP 등으로 인해 22번이 차단된 경우를 대비해 모호한 포트 7654를 추가해 보았습니다.

일반 정책이 "수락"으로 설정되어 있는데도 특정 방화벽 규칙을 추가해 보았습니다.

Chain INPUT (policy ACCEPT) 
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh ctstate NEW,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:7654 ctstate NEW,ESTABLISHED

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere             tcp spt:ssh ctstate ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere             tcp spt:7654 ctstate ESTABLISHED

라우팅 테이블은 다음과 같습니다.

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.64.64.64     0.0.0.0         UG    0      0        0 ppp0
10.64.64.64     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
bbb.bbb.bbb.0    0.0.0.0         255.255.252.0   U     202    0        0 eth0

해당 bbb는 로컬 이더넷입니다.

운이 좋지 않습니다. 연결을 시도할 때 여전히 시간 초과가 발생합니다. localhost에서 이 IP 주소로의 SSH는 정상적으로 작동합니다.

무엇이 잘못되고 어떻게 해결할 수 있는지에 대한 아이디어가 있습니까? 혼란스럽게도 최소한 인터페이스로 전송된 ICMP 메시지를 수신하고 내부 SSH도 작동합니다. 외부적으로도 외부에서 SSH를 사용하여 연결할 때 인터페이스는 여전히 약간의 수명을 가지고 있지만 여전히 작동하지 않습니다.