auth.log 显示从路由器地址的用户连接

我发起了一个小型服务器 Ubuntu, 我从外面和我当地网络内部吸引。 我将每日发货到我的文件中的一些文件。 auth.log, 这样我就可以跟踪那里发生的事情。

在当今的邮件中,我收到了有关成功连接的以下信息 ssh:

09:53:46 myuser from XX.XX.XX.XX port 10890
21:07:25 myuser from 192.168.1.59 port 32772
21:07:27 myuser from 192.168.1.1 port 37479
21:11:47 myuser from 192.168.1.59 port 32782
21:46:50 myuser from 192.168.1.59 port 32796
22:48:28 myuser from 192.168.1.43 port 52898

我可以识别外部日志以及两个本地地址 (.59 和 .43), 但我从未见过任何联系 192.168.1.1, 由于这是路由器的地址。 会是什么呢? 显然机器上没有任何不寻常的东西。

@MadHatter: (我无法评论) 我使用端口重定向,通过外部地址内部访问。 它是 !, 谢 :)
已邀请:

诸葛浮云

赞同来自:

看起来像路由器配置 Source NAT. 要确保您可以通过以下方式连接到服务器 22 港口 telnet, 使用公共IP地址和运行 netstat 在服务器上以打开连接检查源IP地址。

但请记住,通过这种配置,任何互联网都可以进入您的网络,因为源地址将是可见的内部服务器 192.168.1.1. 我希望有防火墙考虑到这一点 NAT.

要回复问题请先登录注册