Модераторы: powerfox, ZeeLax
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> ssh перестал коннектиться, сервер работает, а клиент нет 
V
    Опции темы
nickless
Дата 30.10.2006, 16:57 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Гентозавр
****


Профиль
Группа: Участник Клуба
Сообщений: 2976
Регистрация: 29.8.2005
Где: Germany

Репутация: 6
Всего: 181



Несколько дней назад перестал работать ssh клиент, хотя я ничего не менял ни в настройках, ни в файрволе.
Примерно в это же время я обновил openssh и openssl, причем у openssl чего-то сильно поменялось, но я пересобрал всё что с ними связано (revdep-rebuild), так что должно работать.

Я могу залогиниться на своём ssh сервере с другого компа, и локально, но не могу со своего же компа, если указать внешний ip, вот лог:
Код

 $ ssh -vvv -p 2222 xxx.xxx.xxx.xxx
OpenSSH_4.4p1-hpn12v11, OpenSSL 0.9.8d 28 Sep 2006
debug1: Reading configuration data /etc/ssh/ssh_config
debug2: ssh_connect: needpriv 0
debug1: Connecting to xxx.xxx.xxx.xxx [xxx.xxx.xxx.xxx] port 2222.
debug1: connect to address xxx.xxx.xxx.xxx port 2222: Connection timed out
ssh: connect to host xxx.xxx.xxx.xxx port 2222: Connection timed out


Если попытаться залогиниться с моего компа на другой комп (где ssh заведомо работает), то получается вот это:
Код

 $ ssh -vvv -l foo xxx.xxx.xxx.xxx
OpenSSH_4.4p1-hpn12v11, OpenSSL 0.9.8d 28 Sep 2006
debug1: Reading configuration data /etc/ssh/ssh_config
debug2: ssh_connect: needpriv 0
debug1: Connecting to xxx.xxx.xxx.xxx [xxx.xxx.xxx.xxx] port 22.
debug1: Connection established.
debug1: identity file /home/me/.ssh/identity type 0
debug3: Not a RSA1 key file /home/me/.ssh/id_rsa.
debug2: key_type_from_name: unknown key type '-----BEGIN'
debug3: key_read: missing keytype
debug2: key_type_from_name: unknown key type 'Proc-Type:'
debug3: key_read: missing keytype
debug2: key_type_from_name: unknown key type 'DEK-Info:'
debug3: key_read: missing keytype
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug2: key_type_from_name: unknown key type '-----END'
debug3: key_read: missing keytype
debug1: identity file /home/me/.ssh/id_rsa type 1
debug3: Not a RSA1 key file /home/me/.ssh/id_dsa.
debug2: key_type_from_name: unknown key type '-----BEGIN'
debug3: key_read: missing keytype
debug2: key_type_from_name: unknown key type 'Proc-Type:'
debug3: key_read: missing keytype
debug2: key_type_from_name: unknown key type 'DEK-Info:'
debug3: key_read: missing keytype
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug3: key_read: missing whitespace
debug2: key_type_from_name: unknown key type '-----END'
debug3: key_read: missing keytype
debug1: identity file /home/me/.ssh/id_dsa type 2
ssh_exchange_identification: Connection closed by remote host


Пробовал удалять /etc/ssh, ~/.ssh, отключал файрвол в рутере, запускал ssh под рутом, даже с livecd пробовал, два дня мучаюсь а результат тот же.  smile 

дистр: gentoo, iptables нету
и-нет: adsl через рутер

В чем еще может быть причина?


--------------------
user posted image

Real men don't use backups, they post their stuff on a public ftp server and let the rest of the world make copies
- Linus Torvalds
PM MAIL   Вверх
nickless
Дата 2.11.2006, 01:43 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Гентозавр
****


Профиль
Группа: Участник Клуба
Сообщений: 2976
Регистрация: 29.8.2005
Где: Germany

Репутация: 6
Всего: 181



Сегодня попробовал залогинится на другой сервер, и вот что он мне выдал:
Код

 ~ $ ssh -vv -l blah xxx.xxx.xxx.xxx
OpenSSH_4.4p1-hpn12v11, OpenSSL 0.9.8d 28 Sep 2006
debug1: Reading configuration data /etc/ssh/ssh_config
debug2: ssh_connect: needpriv 0
debug1: Connecting to xxx.xxx.xxx.xxx [xxx.xxx.xxx.xxx] port 22.
debug1: Connection established.
debug2: key_type_from_name: unknown key type '-----BEGIN'
debug2: key_type_from_name: unknown key type 'Proc-Type:'
debug2: key_type_from_name: unknown key type 'DEK-Info:'
debug2: key_type_from_name: unknown key type '-----END'
debug1: identity file /home/me/.ssh/id_rsa type 1
debug2: key_type_from_name: unknown key type '-----BEGIN'
debug2: key_type_from_name: unknown key type 'Proc-Type:'
debug2: key_type_from_name: unknown key type 'DEK-Info:'
debug2: key_type_from_name: unknown key type '-----END'
debug1: identity file /home/me/.ssh/id_dsa type 2
debug1: ssh_exchange_identification:

debug1: ssh_exchange_identification: +++++++++++++++++++++++++++++++++++++++++++++++

debug1: ssh_exchange_identification: +                                             +

debug1: ssh_exchange_identification: +               ACCESS DENIED !               +

debug1: ssh_exchange_identification: +                                             +

debug1: ssh_exchange_identification: +          hostname/ipadress mismatch         +

debug1: ssh_exchange_identification: +                                             +

debug1: ssh_exchange_identification: +++++++++++++++++++++++++++++++++++++++++++++++

debug1: ssh_exchange_identification:

ssh_exchange_identification: Connection closed by remote host


Цитата

hostname/ipadress mismatch

Чего это он?  smile 


--------------------
user posted image

Real men don't use backups, they post their stuff on a public ftp server and let the rest of the world make copies
- Linus Torvalds
PM MAIL   Вверх
bilbobagginz
Дата 2.11.2006, 02:11 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 34
Всего: 317



возможно с dns проблемы.
обычно надо, чтобы перевод: IP->имя Был эквивалентен переводу имя->IP


--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
nickless
Дата 2.11.2006, 23:48 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Гентозавр
****


Профиль
Группа: Участник Клуба
Сообщений: 2976
Регистрация: 29.8.2005
Где: Germany

Репутация: 6
Всего: 181



Спасибо за совет, а то я уже firmware в рутере обновил, а толку...

Я пользуюсь dyndns, сегодня попробовал resolveip в разные стороны:
Код

~ $ resolveip ххх.homelinux.net
IP address of ххх.homelinux.net is <мой ip>

~ $ resolveip <мой ip>
Host name of <мой ip> is d83-blabla.<мой провайдер>

~ $ resolveip d83-blabla.<мой провайдер>
resolveip: Unable to find hostid for 'd83-blabla.<мой провайдер>': host not found


Цитата(bilbobagginz @ 2.11.2006,  01:11)
обычно надо, чтобы перевод: IP->имя Был эквивалентен переводу имя->IP

Можно это как-то настроить? 
Похоже как раз изза этого другие сервера меня не пускают...



--------------------
user posted image

Real men don't use backups, they post their stuff on a public ftp server and let the rest of the world make copies
- Linus Torvalds
PM MAIL   Вверх
bilbobagginz
Дата 3.11.2006, 03:51 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 34
Всего: 317



в данном случае в конфиге сервера прописано уважать результаты днс.
если это убрать, то сможешь подключиться.




--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
nickless
Дата 3.11.2006, 19:15 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Гентозавр
****


Профиль
Группа: Участник Клуба
Сообщений: 2976
Регистрация: 29.8.2005
Где: Germany

Репутация: 6
Всего: 181



ssh сервер университетский, я там ничего поменять не могу  smile 
А нельзя как нибудь повлиять на dns сервер?


--------------------
user posted image

Real men don't use backups, they post their stuff on a public ftp server and let the rest of the world make copies
- Linus Torvalds
PM MAIL   Вверх
bilbobagginz
Дата 4.11.2006, 00:26 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 34
Всего: 317



Цитата

А нельзя как нибудь повлиять на dns сервер? 


можно повлиять, напр. молотком.
Можно взломать DNS, и создать там свою зону ( в смысле попасться и заплатить деньгами и личным делом).

Но, скорее всего стоит с самого простого - общаться с провайдером.
Написать имейл (на опубликованный суппорт-имейл провайдера) и сказать что обратная зона не резолвится, и это тебе мешает подключиться к университету с помощью ssh клиента: 
приведи к письму транскрипцию команд и их вывод, и
покажи, что пишет тебе университетский SSH сервер.
После отправки письма подожди 1-2 дня. 
Если вопрос не решится - позвони в поддержку, и скажи, что ты бы хотел с ними поговорить насчёт письма, которое ты им отправил. Думаю, что проблем не будет - может забыли, может забили. пока никто не жалуется обнаруживать эту проблему никто не станет.

В принципе, они должны это дело починить.





--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
nickless
Дата 4.11.2006, 17:36 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Гентозавр
****


Профиль
Группа: Участник Клуба
Сообщений: 2976
Регистрация: 29.8.2005
Где: Germany

Репутация: 6
Всего: 181



Ясно, свяжусь с провайдером, как будут результаты напишу.


--------------------
user posted image

Real men don't use backups, they post their stuff on a public ftp server and let the rest of the world make copies
- Linus Torvalds
PM MAIL   Вверх
nickless
Дата 16.11.2006, 00:38 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Гентозавр
****


Профиль
Группа: Участник Клуба
Сообщений: 2976
Регистрация: 29.8.2005
Где: Germany

Репутация: 6
Всего: 181



Поспрашивал сисадминов из университета, посоветовали сменить список ДНС серверов, сменил, толку никакого.

Звонил провайдеру, человек из тех-саппорта был сильно озадачен, производил впечатление, что впервые в жизни слышит о DNS и ничего вразумительного сказать не смог. От него я узнал только что фирма вообще шведская и IP тоже и что там они с DNS делают никто не знает...

В общем думаю как бы сменить провайдера при условии что контракт кончится только через год smile

bilbobagginz, спасибо за участие


--------------------
user posted image

Real men don't use backups, they post their stuff on a public ftp server and let the rest of the world make copies
- Linus Torvalds
PM MAIL   Вверх
nickless
Дата 23.11.2006, 20:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Гентозавр
****


Профиль
Группа: Участник Клуба
Сообщений: 2976
Регистрация: 29.8.2005
Где: Germany

Репутация: 6
Всего: 181



Еще раз написал е-маил и поговорил с провайдером, и они все таки устранили проблему  smile 
bilbobagginz, спасибо  smile 


--------------------
user posted image

Real men don't use backups, they post their stuff on a public ftp server and let the rest of the world make copies
- Linus Torvalds
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Linux/UNIX: Администрирование"
ZeeLax
Imple
nerezus
Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.

  • Вы должны соблюдать правила форума.
  • Помните: какой вопрос, такой и ответ. Прежде чем задать вопрос прочитайте вот эту статью на форуме CIT.
  • Оскорблять запрещается.
  • Религиозные войны в Религиозных войнах.
  • Общение "просто так" в Клубе юнуксоидов. В отличие от многих других разделов, здесь разрешается сдержанно оффтопить и юморить в тему.

За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу).


В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим.


Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Администрирование *NIX систем | Следующая тема »


 




[ Время генерации скрипта: 0.0514 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.