Dotaz: Nejde sa pripojit na SSH zo shellu, cez putty ano

[pogo77]

Zdravicko, ked sa pokusam pripajat na jeden SSH server cez putty z windows, tak sa bez problemov nan dostanem. Takisto aj ked spustim putty cez wine v linuxe. Problem vsak nastava, ked sa chcem na dany PC dostat pomocou #ssh user@pocitac.sk .Zadam heslo a zatuhne to. Skusal som to s parametrom -vvv a posledne hlasky su:

debug2: channel 0: request shell confirm 0
debug2: fd 3 setting TCP_NODELAY
debug2: callback done
debug2: channel 0: open confirm rwindow 0 rmax 32768

V com moze byt problem? Na pocitace v lokalnej sieti sa cez shell dostanem. Dakujem za odpovede.

Debian, 2.6.21.1

Odpovědi

[anonymous]

Mna napada akurat tak firewall. Skus ho vypnut a skus sa pripojit cez ssh. Alebo dalsia moznost je "echo "" > .ssh/known_host".

[boar]

napada me, jestli se nesnazi nastavit nejak mizerne terminal ... zkousel si to z z konzole, i z ruznejch Xovejch shellu ? nebo mizerne nastaveny ssh ? skus preinstallovat SSH ... a kouknout do configuraku ssh ...

[pogo77]

Aj ked mam v iptables na INPUT aj OUTPUT ACCEPT, tak to nejde...a myslim, ze firewallom by to asi byt nemalo, kedze pomocou putty spusteneho cez wine to ide...a takisto to nejde ani z druheho PC v lokalnej sieti. Pripajam sa cez ADSL router, ale v nom to takisto nemoze byt, kedze cez putty to ide... Ked zrusim known_hosts, vypyta certifikat, odsuhlasim a o5 to iste. Ale ked zadam zle heslo, tak server odpovie okamzite.

Z LANky, kde je ten server umiestneny, sa nan ale cez shell dostanem (a to aj s mojim PC). Problem nastava takisto aj ked na chcem pripojit pomocou Krusader-a, aby som mohol stahovat subory.

[anonymous]

Chcelo by to spesnit situaciu. Z ktoreho pocitaca to ide a z ktoreho nie? Nemyslel som ani tak na firewall serveru(respektive toho pocitaca, kde bezi sshd), ale firewall, ktory je pred(sam je) tym pocitacom, z ktoreho to nejde. V praci u mojho otca nejde out 22 a dalsie porty, ale vravis, ze ked das zle heslo, tak odpovie hned, takze firewallom by to nemalo byt. Pozri konfigurak sshd alebo ho sem pastni, /etc/ssh/sshd.conf tusim

[pogo77]

Este som zabudol - mam pristup k dvom uplne odlisnym ssh serverom, jeden Debian a druhy FreeBSD, problemy vsak tie iste.

[boar]

Mno takze jestli to dobre chapu, tak se nemuzes pripojit na zadny ssh , ktery je venku za adsl modemem.

Co mas za modem ? neni to nahodou d-link 360 ?

nektery dlinky nepustili ven jisty pakety, a muselo se jim nasilne nastavit nejakej flag ... uz nevim kde presne a jak jsem to nasel.

[pogo77]

No, da sa tak povedat. Router je D-link, ale nie 360. Mohlo by to byt sposobene nim? A ako to, ked sa pripajam s putty, pakety prejdu?

[boar]

super, tak sem si dal tu praci, a nasel to ... dokonce tady na diskuzi :) viz:tady
posleze tady cituji:

Poznámka
Na prvni pohled vse funguje spravne az do doby, nez se pokusite pripojit pres SSH nebo FTP nekam ven. Ostatni protokoly bezi v poradku. Tento problem je uz mozna vyresen, ale v mem firmware V1.00B02T02.CZ.20050607 vyresen nebyl. Prvne jsem zkousel vypnout iptables primo v modemu, pote nakonfigurovani iptables svymi pravidly. Nepomohlo. Az po prohledani webu jsem objevil par popisu stejneho problemu:

http://www.magwag.plus.com/jim/tips-300t.html

http://www.eglug.org/node/909

http://www.thp.uni-duisburg.de/~fred/DSL-G664T.html

Patral jsem tedy ve sve konfiguraci Shorewall (pod Win vsechny kom. protokoly fungovaly bez problemu). Abych mohl provozovat SSH a FTP ven ze site pres tento modem, musel jsem v souboru /etc/shorewall/tos zmenit TOS hodnotu z 16 na 0 pro vsechna pravidla SSH a FTP. Pote zacaly oba protokoly fungovat.

Pokud vam nebezi na PC shorewall ale pouze klasicke iptables, melo by pomoct toto pravidlo:

iptables -t mangle --append OUTPUT --jump DSCP --set-dscp 0x0

Zrejme se jedna o nejaky bug ve firmwaru modemu. Mozna by se k tomu mohli vyjadrit primo z dlink.cz popr. dlink.de nebo dlink.com

[pogo77]

iptables -t mangle --append OUTPUT --jump DSCP --set-dscp 0x0

Tak toto bolo presno to, co mi pomohlo, diky moc!:)