SSH远程连接失败问题

sxpolaris

问题描述：
三台机器ssh连接中遇到的问题；
1、Web服务器S1：有独立IP；sshd服务开启正常；防火墙没有开启；
2、内网服务器S2：没有独立IP，但在网关做了端口映射，已关闭防火墙；sshd服务开启正常；
3、外网PC机C1: 有独立IP；安装了sshd服务并开启正常；

现象：
1、S2使用SSH连接S1，正常；
2、C1使用SSH连接S1，正常；
3、S1使用SSH连接C1，正常；
4、S2使用SSH连接C1，正常；
5、C1使用SSH连接S2，正常；
6、S1使用SSH连接S2，失败，错误提示：ssh: connect to host xx.xx.xx.xx port 22: Connection timed out；
   telnet失败：telnet: Unable to connect to remote host: Connection timed out。


PS：比较纠结，请不吝赐教，谢谢！

chenyx

这个确实很诡异，既然C1可以连接，S1也应该一样啊
你试试在S1上ssh加-vv参数，观察下。

chenyx

还有，你试试在C1和S1上分别跟踪下到S2路由，检查下网络情况

sxpolaris

回复 2# chenyx


   先谢谢你帮我看问题；

用-vv查看了下，还是超时的问题。
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to xx.xx.xx.xx [xx.xx.xx.xx] port 22.
debug1: connect to address xx.xx.xx.xx port 22: Connection timed out
ssh: connect to host xx.xx.xx.xx port 22: Connection timed out

用tracert查看的结果：
traceroute to  xx.xx.xx.xx ( xx.xx.xx.xx), 30 hops max, 40 byte packets
1   xx.xx.xx.1 ( xx.xx.xx.1)  3.933 ms  4.433 ms  5.165 ms
2  localhost (10.255.254.145)  6.892 ms  7.211 ms  7.518 ms
3  localhost (10.255.233.194)  20.279 ms  20.782 ms  21.054 ms
4  localhost (10.10.6.129)  5.604 ms  5.911 ms  6.333 ms
5  localhost (10.255.250.1  11.890 ms  12.878 ms  13.849 ms
6  * * *
7  * * *
8  * * *
9  * * *
10  * * *
11  * * *
12  * * *

分析：
数据包像是没有发出去，被丢掉了。
之前查了很多资料，怀疑是防火墙的原因，为测试防火墙都关闭了，而且也没有其他防火墙了。连接其他的
sshd服务也都成功，只有到S2失败。

chenyx

你的网络出口处没有防火墙吗？看你的trace的结果，貌似数据包没有通过你的局域网

sxpolaris

回复 5# chenyx


    确实没有出局域网，但能确定没有防火墙啊；
    而且tracert其他地址是可以的，哪里把我的那个地址给过滤掉了？网关的问题？
    我再确认下。

chenyx

建议你到网关处检查下路由表

q1208c

不用看了. 应该不会成功的.

典型的内外网路由混乱的问题.

在s2 上有 s1 的内网路由, 所以, 从 s2 上回来的包, 直接发给了s1, 没有经过nat.

sxpolaris

回复 8# q1208c


    两个上面有一条共同的路由，但不是他们内网的，我删掉后还是不行；
    这个怎么解决啊？
    谢谢。

q1208c

回复 9# sxpolaris

这个有点麻烦的. 你可以画一下看看. 尤其是把 NAT 前的 IP 变化 和 路由表 一起写上. 这样就明白不行的原因了.

知道的了原因, 也就知道该怎么解决了.


最简单的办法, 就是不要访问自己的公网IP. 对于自己, 只使用内网IP.