Tidak dapat menerima koneksi masuk atau ICMP

Saya menghadapi masalah aneh. Saya memiliki mesin pemeras Debian yang terhubung ke Internet melalui modem USB 3G. Mesin terhubung seperti yang diharapkan, dan saya bisa menyelesaikan nama domain dan membuat koneksi HTTP dan SSH.

Masalahnya adalah ketika saya mencoba berkomunikasi dengan mesin itu dari PC lain yang terhubung ke Internet. Mesin tidak menanggapi PING dan saya tidak dapat terhubung ke SSHD yang diinstal di dalamnya. Jika saya menghubungkan mesin ke jaringan lokal, itu berfungsi dengan baik.

Ada ide?

rute:

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         *               0.0.0.0         U     0      0        0 ppp0

iptables -L:

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination   

netstat -n -l:

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 127.0.0.1:707           0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp6       0      0 :::22                   :::*                    LISTEN     
udp        0      0 0.0.0.0:111             0.0.0.0:*                          
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node   Path
unix  2      [ ACC ]     STREAM     LISTENING     1531     /var/run/dbus/system_bus_socket

ifconfig

ppp0      Link encap:Point-to-Point Protocol  
          inet addr:46.6.170.222  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:531 errors:1 dropped:0 overruns:0 frame:0
          TX packets:565 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3 
          RX bytes:87991 (85.9 KiB)  TX bytes:40721 (39.7 KiB)

Jika Anda menggunakan 3G maka Anda hampir pasti berada di belakang setidaknya satu lapisan NAT (seringkali lebih dari satu) dan semua koneksi yang masuk secara efektif akan diblokir.