El "servidor" ("mini", que ejecuta OSX 10.6) tiene SysPrefs>Compartir>RemoteLogin habilitado. Puedo entrar desde otra máquina en la LAN con ssh me@mini.local
muy bien. Para permitir el acceso desde la WAN, asigné una dirección IP estática a mini (192.168.1.102) y añadí una entrada de mapeo de puertos en mi TimeCapsule, mapeando el puerto 10221 al 192.168.1.102:21. Tengo un nombre de host DynDNS, así que debería ser capaz de iniciar sesión a través de ssh -p 10221 me@my.homeip.net
pero sólo se cuelga y eventualmente se agota.
Verifiqué que el DNS está mapeando my.homeip.net
a mi dirección IP pública correcta.
¿Hay otra configuración de "mini" que he pasado por alto, que permite conexiones locales pero que no tiene en cuenta las no locales?