[РЕШЕНО] Ssh: no route to host

[Andx]

Добрый день! Подскажите в чем может быть дело, полгода все работало нормально, конфиги не менялись, а тут бац и перестало заходить из дома на работу. Причем на работе в локалке все работает нормально, с одного компа захожу на все компы в сетке. А из дома при попытке соединения к 2 рабочим компам ssh выдает мне no route to host. И что интересно, к 2 другим рабочим компам доступ проходит как и прежде.

[censor]

логичным в данной ситуации было бы выкладывание роутов
netstat -rn

[fisher74]

пара правил NAT на шлюзе потерялись.

И всё это похоже на гадание на кофейной гуще. Нет полного описания сети.

[Andx]

Извините, я просто нуб в этом, поэтому пока не знаю какие логи предоставлять итп.
Ввел netstat -rn на рабочих машинах, к которым потерялся доступ:

Код: [Выделить]

Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags MSS Window irtt Iface
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0
0.0.0.0         192.168.1.1     0.0.0.0         UG        0 0          0 eth0
и:

Код: [Выделить]

Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags MSS Window irtt Iface
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0
0.0.0.0         192.168.1.1     0.0.0.0         UG        0 0          0 eth0

на компах куда доступ есть, на них тоже самое выдает

[fisher74]

Для начала нужно написать как всё это построено.
Пока только удалось нателепатить, что локальная сеть с адресами 192.168.1.0/24 стоит за неким шлюзом с внутренним IP-адресом 192.168.1.1.
 Что выступает в качестве шлюза? Доступ к шлюзу есть?

[Andx]

аа ясно.. 4 компа подсоединены к роутеру, это он и есть 192.168.1.1 Доступ есть конечно же. Настройки роутера все как прежде, настроен проброс портов ssh на каждый LAN IP рабочих компов.

[fisher74]

Попробовать не пропускаемые и пропускаемые порты перебросить местами. по результатам принимать решение. Возможно один из провайдеров перекрыл определённые порты или их диапазон.
Можешь сказать какие порты работают, а какие нет?

[Andx]

хмм... и в самом деле наверное прикрыли 22-й и 23-й порт... изменил на 27 и 28, все заработало! Спасибо большое! И как это я сам не догадался попробовать порты другие назначить...

[fisher74]

только вот зачем столько отверстий в локальной системе, хоть и закрытых ssl?
ИМХО, достаточно одного отверстия до, например, сервера доступа (типа того), а уже с него на всю локалку бегать тем же ssh

[Andx]

Да, вы наверное правы... Надо подумать над этим.
Хотя у меня sshd настроен хорошо, только по ключу пускает, остальные виды входа выключены