Модем D-Link DSL-500T.
Прошивка V3.02B01T01.RU.20060818
Модем в роли роутера (192.168.1.1), локальная машина - 192.168.1.2


Хочу провести SSH тунель с помощью пограммы putty для доступа к Radmin, который на локальной машине. Когда делаю форфардинг портов через Virtual Server на локальную машину на порт 4899, то все работает.
Но хотел би для внешнего мира закрыть все порты, кроме одного 22, чтобы ходить туде только по SSH.

Вот такую строку прописываю в putty
L7755 192.168.1.2:4899

Потом зоходжу по SSH на роутер (по его внешнему IP)
вот лог от putty

2007-02-01 12:33:01 Connecting to xxx.xxx.xxx.xxx port 22
2007-02-01 12:33:02 Server version: SSH-2.0-OpenSSH_3.6p1
2007-02-01 12:33:02 We claim version: SSH-2.0-PuTTY_Release_0.58
2007-02-01 12:33:02 Using SSH protocol version 2
2007-02-01 12:33:03 Using Diffie-Hellman with standard group "group1"
2007-02-01 12:33:03 Doing Diffie-Hellman key exchange
2007-02-01 12:33:09 Host key fingerprint is:
2007-02-01 12:33:09 ssh-rsa 1040 90:14:b3:1f:9e:bc:fd:27:35:c7:cb:23:9c:8f:7a:bc
2007-02-01 12:33:09 Initialised triple-DES client->server encryption
2007-02-01 12:33:09 Initialised HMAC-SHA1 client->server MAC algorithm
2007-02-01 12:33:10 Initialised triple-DES server->client encryption
2007-02-01 12:33:10 Initialised HMAC-SHA1 server->client MAC algorithm
2007-02-01 12:33:17 Sent password
2007-02-01 12:33:18 Access granted
2007-02-01 12:33:18 Opened channel for session
2007-02-01 12:33:18 Local port 7755 forwarding to 192.168.1.2:4899
2007-02-01 12:33:19 Allocated pty (ospeed 38400bps, ispeed 38400bps)
2007-02-01 12:33:19 Started a shell/command
2007-02-01 12:35:05 Opening forwarded connection to 192.168.1.2:4899
2007-02-01 12:35:05 Forwarded connection refused by server: Unknown channel type []

Когда пробую телнетом или Radmin Viewer ити на 127.0.0.1:7755, то
Forwarded connection refused by server: Unknown channel type

Я подозреваю, что тот SSH сервер, которий зашит в роутере не поддерживает SSH тунелирование. Так ли это?

SSH сервер, работающий в данном устройстве предназначен только для администрирования самого устройства.
Если вам нужно пробросить SSH подключение на машину 192.168.1.2, нужно, чтобы на этой машине также стоял SSH сервер.
На DSL-500T нужно пробросить 22 порт на машину 192.168.1.2, создав правило в Advanced > Virtual Server.

_________________
С уважением, Давыдов Денис.