Узлы внутри Cisco VPN. Входящие запросы SSH разрешены. Но не может инициировать исходящий SSH

Узлы внутри Cisco VPN. Входящие запросы SSH разрешены. Но не может инициировать исходящий SSH

У меня настроена VPN-связь типа «шлюз-шлюз» между маршрутизатором Linksys RV042 и Cisco VPN.

Я могу подключиться по SSH к любой машине внутри VPN из моей сети. Но ни одна из машин внутри VPN не может инициировать SSH в мою сеть. Кажется, они заблокировали даже все запросы ping к моему сетевому шлюзу.

Вот требование: у меня есть скрипты, которые подключаются по SSH к машинам внутри VPN и выполняют длинный запрос MySQL. Запрос генерирует вывод в файл. Время, которое занимают эти запросы, является переменным. Поэтому у меня есть цикл на моей машине, который периодически подключается по SSH к машине VPN и проверяет, завершен ли запрос, и извлекает сгенерированный файл с помощью SCP.

Мне нужно упростить это следующим образом: скрипт будет запущен на машине внутри VPN, и после завершения запроса он подключится по SSH к моей машине и отправит сгенерированный файл.

Спасибо за любые идеи.

решение1

Я не знаком с этими маршрутизаторами Linksys. Если они работают под управлением стандартного IOS, я предполагаю, что у вас есть какой-то ACL (брандмауэр). Может быть любая комбинация входящих или исходящих ACL на разных интерфейсах, и это может быть неочевидно, поскольку они также могут быть оснащены инспекцией IP, чтобы разрешить определенный обратный трафик.

Думаю, мне нужно увидеть конфигурацию или ее упрощенную версию (с измененными публичными IP-адресами), чтобы иметь возможность помочь вам больше.

Связанный контент