Не работает подключение по ssh

[Evgeniy_ufa]

Добрый день уважаемое сообщество! Прошу помощи, проблема следующая.
Есть старенький сервер с Ubuntu 12.04 server, на нем 2 сетевых интерфейса. Один из них подключен к коммутатору (Cisco2950), на котором имеется ряд Vlan'ов. Порт коммутатора, смотрящий на сервер, работает в режиме транка. На сервере подняты соответствующие Vlan'ы и присвоены адреса. Проблема в следующем. При попытке подключения на один из адресов (ssh сервер настроен, работает, и слушает порт), соединение как бы подвисает, то есть оно не сбрасывается, но и не выводится приглашения авторизации. Если убрать все vlan'ы и повесить тот же самый адрес на физический интерфейс, то все работает без проблем. Началось с того, что винт с ОС начал потихоньку умирать, с него был снят образ и развернут на новый винчестер. Прошу помощи, с указанием, в какую сторону копать. openssh-server переустанавливал...

Заранее спасибо

[kobaltd]

ifconfig
netstat -an
iptables -L
cat /etc/ssh/sshd_config

тут не телепаты, давайте хотя бы минимум конкретики если хотите не абстрактных решений из серии "перевесь сервер"

[Evgeniy_ufa]

Прошу прощения. Прилагаю требуемые файлы. Попытки доступа осуществляются на IP-адрес 172.16.1.137.
Пользователь решил продолжить мысль [time]14 Октябрь 2015, 11:47:23[/time]:netstat

(Нажмите, чтобы показать/скрыть)

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State     
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp6       0      0 :::22                   :::*                    LISTEN     
udp        0      0 10.129.7.4:41873        10.128.1.3:53           ESTABLISHED
udp        0      0 0.0.0.0:1194            0.0.0.0:*                         
udp        0      0 0.0.0.0:1195            0.0.0.0:*                         
udp        0      0 0.0.0.0:1196            0.0.0.0:*                         
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node   Path
unix  2      [ ACC ]     STREAM     LISTENING     8725     /var/run/dbus/system_bus_socket
unix  2      [ ACC ]     STREAM     LISTENING     7376     @/com/ubuntu/upstart
unix  9      [ ]         DGRAM                    8775     /dev/log
unix  2      [ ACC ]     SEQPACKET  LISTENING     7575     /run/udev/control
unix  2      [ ACC ]     STREAM     LISTENING     10180    /var/run/acpid.socket
unix  3      [ ]         STREAM     CONNECTED     8742     
unix  2      [ ]         DGRAM                    10376   
unix  3      [ ]         STREAM     CONNECTED     10978    /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     10977   
unix  3      [ ]         STREAM     CONNECTED     8962     
unix  3      [ ]         STREAM     CONNECTED     7534     
unix  3      [ ]         STREAM     CONNECTED     8731     
unix  2      [ ]         DGRAM                    10310   
unix  3      [ ]         DGRAM                    7610     
unix  3      [ ]         DGRAM                    7611     
unix  3      [ ]         STREAM     CONNECTED     7537     @/com/ubuntu/upstart
unix  2      [ ]         DGRAM                    11377   
unix  3      [ ]         STREAM     CONNECTED     8743     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     8732     
unix  2      [ ]         DGRAM                    11159   
unix  3      [ ]         STREAM     CONNECTED     8968     @/com/ubuntu/upstart
unix  2      [ ]         DGRAM                    10179   
unix  2      [ ]         DGRAM                    10213   
unix  2      [ ]         DGRAM                    11245   
unix  2      [ ]         DGRAM                    11242

Пользователь решил продолжить мысль 14 Октября 2015, 10:48:53:прошу прощения, что так коряво. форум не принимает более 2-х вложений.

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:02:55:b7:4c:93 
          inet6 addr: fe80::202:55ff:feb7:4c93/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:680 (680.0 B)
          Interrupt:22

eth0:1    Link encap:Ethernet  HWaddr 00:02:55:b7:4c:93 
          inet addr:192.168.170.1  Bcast:192.168.170.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:22

eth0:2    Link encap:Ethernet  HWaddr 00:02:55:b7:4c:93 
          inet addr:192.168.171.1  Bcast:192.168.171.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:22

eth0:3    Link encap:Ethernet  HWaddr 00:02:55:b7:4c:93 
          inet addr:192.168.172.1  Bcast:192.168.172.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:22

eth1      Link encap:Ethernet  HWaddr 00:02:55:b7:4c:94 
          inet6 addr: fe80::202:55ff:feb7:4c94/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2843 errors:0 dropped:0 overruns:0 frame:0
          TX packets:254 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:240418 (240.4 KB)  TX bytes:21198 (21.1 KB)
          Interrupt:23

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:1 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:88 (88.0 B)  TX bytes:88 (88.0 B)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet addr:10.8.0.1  P-t-P:10.8.0.2  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

tun1      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet addr:10.8.1.1  P-t-P:10.8.1.2  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

tun2      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet addr:10.8.2.1  P-t-P:10.8.2.2  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

vlan3     Link encap:Ethernet  HWaddr 00:02:55:b7:4c:94 
          inet addr:192.168.5.134  Bcast:192.168.5.255  Mask:255.255.255.0
          inet6 addr: fe80::202:55ff:feb7:4c94/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:11 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:774 (774.0 B)

vlan4     Link encap:Ethernet  HWaddr 00:02:55:b7:4c:94 
          inet addr:10.129.7.4  Bcast:10.129.7.255  Mask:255.255.255.0
          inet6 addr: fe80::202:55ff:feb7:4c94/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:32 errors:0 dropped:0 overruns:0 frame:0
          TX packets:60 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:3283 (3.2 KB)  TX bytes:4748 (4.7 KB)

vlan5     Link encap:Ethernet  HWaddr 00:02:55:b7:4c:94 
          inet addr:192.168.130.2  Bcast:192.168.130.255  Mask:255.255.255.0
          inet6 addr: fe80::202:55ff:feb7:4c94/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

vlan6     Link encap:Ethernet  HWaddr 00:02:55:b7:4c:94 
          inet addr:172.16.1.137  Bcast:172.16.1.255  Mask:255.255.255.0
          inet6 addr: fe80::202:55ff:feb7:4c94/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2821 errors:0 dropped:0 overruns:0 frame:0
          TX packets:160 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:175587 (175.5 KB)  TX bytes:11512 (11.5 KB)

vlan8     Link encap:Ethernet  HWaddr 00:02:55:b7:4c:94 
          inet addr:192.168.173.1  Bcast:192.168.173.255  Mask:255.255.255.0
          inet6 addr: fe80::202:55ff:feb7:4c94/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

Листинги и содержимое текстовых файлов следует добавлять в сообщение с помощью тега [spoiler]...[/spoiler], либо прикреплять к сообщению в виде отдельного файла.
--HP

[fisher74]

конфиг sshd и netstat портов не соответствуют друг другу

[Evgeniy_ufa]

поправил. все равно эффекта нет.

(Нажмите, чтобы показать/скрыть)

Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             172.16.1.137       
ACCEPT     tcp  --  192.168.170.2        192.168.170.1        ctstate RELATED,ESTABLISHED tcp spt:3202
ACCEPT     udp  --  192.168.170.2        192.168.170.1       
ACCEPT     udp  --  192.168.171.2        192.168.171.1       
ACCEPT     udp  --  192.168.172.2        192.168.172.1       
ACCEPT     icmp --  anywhere             anywhere           
ACCEPT     udp  --  anywhere             anywhere             udp dpt:openvpn
ACCEPT     udp  --  anywhere             anywhere             udp dpt:1195
ACCEPT     udp  --  anywhere             anywhere             udp dpt:1196

Chain FORWARD (policy DROP)
target     prot opt source               destination         
ACCEPT     icmp --  anywhere             anywhere           
ACCEPT     all  --  10.10.11.0/24        anywhere             ctstate NEW,RELATED,ESTABLISHED
ACCEPT     all  --  anywhere             10.10.11.0/24        ctstate RELATED,ESTABLISHED
ACCEPT     tcp  --  10.10.10.0/24        10.128.0.15          ctstate NEW,RELATED,ESTABLISHED tcp dpt:9205
ACCEPT     tcp  --  10.128.0.15          10.10.10.0/24        ctstate RELATED,ESTABLISHED tcp spt:9205
ACCEPT     tcp  --  10.10.10.0/24        10.128.1.3           ctstate NEW,RELATED,ESTABLISHED
ACCEPT     tcp  --  10.128.1.3           10.10.10.0/24        ctstate RELATED,ESTABLISHED
ACCEPT     tcp  --  192.168.173.0/24     10.128.0.15          ctstate NEW,RELATED,ESTABLISHED tcp dpt:9205
ACCEPT     tcp  --  10.128.0.15          192.168.173.0/24     ctstate RELATED,ESTABLISHED tcp spt:9205
ACCEPT     tcp  --  192.168.173.0/24     10.128.1.3           ctstate NEW,RELATED,ESTABLISHED
ACCEPT     tcp  --  10.128.1.3           192.168.173.0/24     ctstate RELATED,ESTABLISHED
ACCEPT     tcp  --  10.10.12.0/24        192.168.130.1        ctstate NEW,RELATED,ESTABLISHED multiport dports ftp,http,http-alt,https,8443
ACCEPT     tcp  --  192.168.130.1        10.10.12.0/24        ctstate RELATED,ESTABLISHED multiport sports ftp,http,http-alt,https,8443

Chain OUTPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  172.16.1.137         anywhere           
ACCEPT     tcp  --  192.168.170.1        192.168.170.2        ctstate NEW,RELATED,ESTABLISHED tcp dpt:3202
ACCEPT     udp  --  192.168.170.1        192.168.170.2       
ACCEPT     udp  --  192.168.171.1        192.168.171.2       
ACCEPT     udp  --  192.168.172.1        192.168.172.2       
ACCEPT     icmp --  anywhere             anywhere           
ACCEPT     udp  --  anywhere             anywhere             udp spt:openvpn
ACCEPT     udp  --  anywhere             anywhere             udp spt:1195
ACCEPT     udp  --  anywhere             anywhere             udp spt:1196

Листинги и содержимое текстовых файлов следует добавлять в сообщение с помощью тега [spoiler]...[/spoiler], либо прикреплять к сообщению в виде отдельного файла.
Два Ваших сообщения я отредактировал.
Если подобное повторится ещё раз - буду просто удалять содержимое
--HP

[fisher74]

Покажите ещё ip r с этой железки
и скажите с какого адреса пытаетесь присоединиться по ssh

[Evgeniy_ufa]

Подключаюсь из подсети 172.16.1.х\24

маршруты в приложении.

[fisher74]

сервант по этому адресу пингуется?

[Evgeniy_ufa]

да, пингуется. ради эксперимента вместо вланов навешивал адрес 172.16.1.137 на физический интерфейс и подключил напрямую в локалку - доступ появился. данная железка в этой конфигурации отработала года 3-4 без каких-либо проблем, пока не начал выходить из строя винт. но образ удалось без проблем снять  и залить на аналогичный винчестер.

[fisher74]

В логах попытка подключения видна?
на телнетный запрос по 22 порту что отвечает?

[Evgeniy_ufa]

телнет на 22 порт пускает.
В приложении кусок лога авторизации.

[fisher74]

грабли не в sshd, а в ssl. Перустанавливайте openssl

[AnrDaemon]

Это не лог, это мусор.
Запустить оба конца с -vv как минимум и ловите логи в отдельный файл.
И заодно tcpdump тоже на обоих концах сделайте, посмотрите, на какие адреса пакеты ходят вообще.
Пока у меня предположение, что ответы улетают в пустоту.
Пользователь решил продолжить мысль 14 Октября 2015, 14:17:30:

Перустанавливайте openssl

Как вариант… Но более подробный лог тоже было бы неплохо видеть.

[fisher74]

Лог, конечно, не тот надо смотреть. Но и тут видно, что проблемы с авторизацией. А раз на вход тупит и молчит, то скорее всего система ааа крешится, а она запилена на ssl
Был тут один случай...

Кстати, до сих пор шуршит железячка )))
Пользователь решил продолжить мысль [time]15 Октябрь 2015, 09:32:42[/time]:гхм... что-то я подумал.... снимаю своё подозрение по поводу ssl, так как при работе на физический интерфейс всё работает.

Кстати, с локальной машины на свой же адрес как работает?
Попробуйте отключить в sshd определение имени клиента (UseDNS no)...
Но это так - тыкание в небо, нужно смотреть логи
Пользователь решил продолжить мысль [time]15 Октябрь 2015, 09:55:04[/time]:

Это не лог, это мусор.
Запустить оба конца с -vv как минимум и ловите логи в отдельный файл.

Для тех, кому это кажется тарабарщиной

На сервере правим конфиг

Код: (/etc/ssh/sshd_config) [Выделить]

#LogLevel INFO
LogLevel DEBUG
Перезапускаем демона

Код: [Выделить]

sudo service ssh restart
С клиента стучимся

Код: [Выделить]

ssh -vv username@hostname 2> ~/ssh_connect.log

[Evgeniy_ufa]

я правильно понимаю, что при переводе режима логирования в DEBUG, логи начинают писаться в отдельный файл? если да - где его искать? по маске ssh* нигде не могу его найти.

п.с. у меня достаточно мало опыта работы с Linux, поэтому прошу отнестись с пониманием к моим вопросам.