Dotaz: Problem s ssh

[*Mirda*]

Ahoj, mam na brane Debian, pripojen pres WiFi, jadro 2.4.18. pokusim-li se bud z brany, nebo ze sveho PC pripojit k jinemu PC v internetu pres ssh, dostanu tuto hlasku:

ssh: connect to host IP.AD.RE.SA port 22: No route to host

Kdyz jem mel na brane do nedavna RH9 hlasilo mi to to same. Netusim kde hledat chybu firewall jsem zkousel uplne otevrit, ale stejne nic.

Odpovědi

[rastos]

Pozri sa na svoju routovaciu tabulku (netstat -rn) a povedz ci sa podla nej da urict kam treba poslat pakety s cielovou adresou IP.AD.RE.SA. Ak ano tak skus traceroute, ten Ti povie, kde na svojej ceste pakety narazia na problem.

[*Mirda*]

Prave ze vse ostatni funguje bez problemu. Traceroute mi ukaze cestu pres meho povidera na pterni sit k druhemu providerovi az na cilovy PC. Cil bez problemu pingnu, ale ssh mi nejde. Nejde ani na zadni jiny PC o kterem vim, ze na nem ssh bezi. Porad ta sama hlaska.

[dekill]

spis nez netstat to asi melo byt
route -n

necetl jsem to prilis podrobne, ale neni treba problem s fw? taky kouknete do arp, nevim ...

[o.k.]

Oskenoval bych ten cilovy stroj pomoci nmap. Tim by se vyloucil/potvrdil problem se sitovym spojenim.

[*Mirda*]

To jsem zkousel. SSH je otevrene. Sam jsem ho tam nastavoval. Jde o to ze mi z me brany nefunguje ssh nikam do internetu. Jen v lokalni siti.
Vse ostatni finguje bez problemu. SMTP a POP3 z obou stran. HTTP atd.
Zkusim si hrat s iptables, jestli neni chyba zde, ale zatim jsem na nic neprisel.

[Zdeněk Štěpánek]

Zdravim

S nejvetsi pravdepodobnosti ti provider port 22 blokuje. Pokud tam projde ping, routy jsou nastaveny dobre. Mas na brane verejnou IP adresu (uz primo internet) nebo je to porad lokalni sit providera?

Doporucuju tam nekam zavolat a proste se zeptat. On to zakazal pravdepodobne z bezpecnostnich duvodu. Ale pokud si to budes vyslovne prat, jsem si jisty, ze z tveho routeru tu cestu otevre.

Zdenek

[JP]

Pochybuji, že je toto problémem, jelikož, jak již autor psal, je schopen z klientského počítače scannovat port 22 serveru. Takže co se týká sítové infrastruktury - cesta je volná a vyšlapaná...

[*Mirda*]

Uz jsem na to asi prisel. Chyba firewallu na obou stranach. Asi prepisu cely script pro iptables. Nekde tam je bota a numuzu prijit na to kde. Hold byl jsem moc paranoidni.

Diky vsem za odpovedi.

[JP]

Pokud byl problém s firewallem (-y), tak mně nyní prosím vysvětlete, jak mohl příkaz (třeba):

nmap -p 22 adresa_nebo_jmeno_serveru

skončit úspěšně a vypsat otevřený port?????

Pokud nedáváte korektní vstupní údaje, jenom mrháte časem ostatních...

[*Mirda*]

Abych pravdu rekl, tak nevim. Firewall byl dosti divoky a po delsi dobe jsem se v nem prestal orientovat. Asi tam bylo neco na zpusob, naslouchej, ale neprijmej. Ted jsem nastavoval postupne a zkousel to z PC pripojeneho pres modem.