Не коннектится ssh

[Обедающий философ]

Здравствуйте!

Отчего-то не коннектится ssh с одного из компов (и клиент, и сервер - Ubuntu 20.04). Сервер за натом, клиент в другой сети. Причём из той же сети, что и клиент, с телефона всё превосходно коннектится, равно как и с такой же убунты в третьей сети.

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

wormball@localhost:~$ ssh -v wormball@*.*.*.* -p 2222
OpenSSH_8.2p1 Ubuntu-4ubuntu0.4, OpenSSL 1.1.1f  31 Mar 2020
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: include /etc/ssh/ssh_config.d/*.conf matched no files
debug1: /etc/ssh/ssh_config line 21: Applying options for *
debug1: Connecting to *.*.*.* [*.*.*.*] port 2222.
debug1: Connection established.
debug1: identity file /home/wormball/.ssh/id_rsa type -1
debug1: identity file /home/wormball/.ssh/id_rsa-cert type -1
debug1: identity file /home/wormball/.ssh/id_dsa type -1
debug1: identity file /home/wormball/.ssh/id_dsa-cert type -1
debug1: identity file /home/wormball/.ssh/id_ecdsa type -1
debug1: identity file /home/wormball/.ssh/id_ecdsa-cert type -1
debug1: identity file /home/wormball/.ssh/id_ecdsa_sk type -1
debug1: identity file /home/wormball/.ssh/id_ecdsa_sk-cert type -1
debug1: identity file /home/wormball/.ssh/id_ed25519 type -1
debug1: identity file /home/wormball/.ssh/id_ed25519-cert type -1
debug1: identity file /home/wormball/.ssh/id_ed25519_sk type -1
debug1: identity file /home/wormball/.ssh/id_ed25519_sk-cert type -1
debug1: identity file /home/wormball/.ssh/id_xmss type -1
debug1: identity file /home/wormball/.ssh/id_xmss-cert type -1
debug1: Local version string SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.4
debug1: Remote protocol version 2.0, remote software version OpenSSH_8.2p1 Ubuntu-4ubuntu0.4
debug1: match: OpenSSH_8.2p1 Ubuntu-4ubuntu0.4 pat OpenSSH* compat 0x04000000
debug1: Authenticating to *.*.*.*:2222 as 'wormball'
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: algorithm: curve25519-sha256
debug1: kex: host key algorithm: rsa-sha2-512
debug1: kex: server->client cipher: chacha20-poly1305@openssh.com MAC: <implicit> compression: none
debug1: kex: client->server cipher: chacha20-poly1305@openssh.com MAC: <implicit> compression: none
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
^C
wormball@localhost:~$ ssh -v wormball@*.*.*.* -p 20
OpenSSH_8.2p1 Ubuntu-4ubuntu0.4, OpenSSL 1.1.1f  31 Mar 2020
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: include /etc/ssh/ssh_config.d/*.conf matched no files
debug1: /etc/ssh/ssh_config line 21: Applying options for *
debug1: Connecting to *.*.*.* [*.*.*.*] port 20.
debug1: Connection established.
debug1: identity file /home/wormball/.ssh/id_rsa type -1
debug1: identity file /home/wormball/.ssh/id_rsa-cert type -1
debug1: identity file /home/wormball/.ssh/id_dsa type -1
debug1: identity file /home/wormball/.ssh/id_dsa-cert type -1
debug1: identity file /home/wormball/.ssh/id_ecdsa type -1
debug1: identity file /home/wormball/.ssh/id_ecdsa-cert type -1
debug1: identity file /home/wormball/.ssh/id_ecdsa_sk type -1
debug1: identity file /home/wormball/.ssh/id_ecdsa_sk-cert type -1
debug1: identity file /home/wormball/.ssh/id_ed25519 type -1
debug1: identity file /home/wormball/.ssh/id_ed25519-cert type -1
debug1: identity file /home/wormball/.ssh/id_ed25519_sk type -1
debug1: identity file /home/wormball/.ssh/id_ed25519_sk-cert type -1
debug1: identity file /home/wormball/.ssh/id_xmss type -1
debug1: identity file /home/wormball/.ssh/id_xmss-cert type -1
debug1: Local version string SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.4
debug1: Remote protocol version 2.0, remote software version OpenSSH_8.2p1 Ubuntu-4ubuntu0.4
debug1: match: OpenSSH_8.2p1 Ubuntu-4ubuntu0.4 pat OpenSSH* compat 0x04000000
debug1: Authenticating to *.*.*.*:20 as 'wormball'
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: algorithm: curve25519-sha256
debug1: kex: host key algorithm: rsa-sha2-512
debug1: kex: server->client cipher: chacha20-poly1305@openssh.com MAC: <implicit> compression: none
debug1: kex: client->server cipher: chacha20-poly1305@openssh.com MAC: <implicit> compression: none
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY

На портах 2222 и 20 - один и тот же ssh сервер.

Кто виноват и что делать?

Заранее благодарен.

[ALiEN]

MTU не меняли?

[Обедающий философ]

MTU вроде не менял, зато менял TTL, когда пытался (безуспешно) обмануть МТС, чтобы оно не считало раздаваемый трафик с телефона. Сейчас посмотрел - мту 1500, ттл 64, вроде так оно обычно и бывает.

Поменял мту на 1470 - ssh сначала сказала No route to host, а затем внезапно законнектилась. А какое оно должно быть?

[ALiEN]

Обедающий философ, по запросу debug1: expecting SSH2_MSG_KEX_ECDH_REPLY гугл прозрачно намекнул на проблемы с MTU. Значение у него разное в зависимости от протокола.