ssh не конектит из вне

[Johnny_B]

есть ubuntu desktop 15.04 и ubuntu server 14.04 lts в одной локальной сети которая смотрит в мир через dir-300й роутер с проброшеным портом для ssh. На сервере стоит настроенный openSSH сервер (конектится из вне с виндовой машины через putty по ключу)

Суть проблемы такова что по локальному ip конектится ubuntu desktop

vitaliy-zakharov@Laptop:~$ ssh -vvv vitaliy-zakharov@192.168.0.200 -p 22 -i .ssh/id_rsa

а по доменному имени нет! (порт проброшен)

vitaliy-zakharov@Laptop:~$ ssh -vvv vitaliy-zakharov@trash-code.com -p 8082 -i .ssh/id_rsa
OpenSSH_6.7p1 Ubuntu-5ubuntu1, OpenSSL 1.0.1f 6 Jan 2014
debug1: Reading configuration data /home/vitaliy-zakharov/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to trash-code.com [91.206.200.104] port 8082.
debug1: connect to address 91.206.200.104 port 8082: Connection timed out
ssh: connect to host trash-code.com port 8082: Connection timed out

Почему?

[fisher74]

есть несколько возможных проблем
например: криво проброшен порт на роутере, не корректно настроена сеть на сервере, не правильно резольвится адрес и ещё несколько причин

Код: [Выделить]

ip a; ip r с сервера и роутера

[AnrDaemon]

есть несколько возможных проблем
например:

Например, товарищ пытается подключиться к внешнему адресу изнутри сети. "А давайте войдём в комнату не выходя из неё? Не, ну а чо? Давайте!"

[Johnny_B]

А давайте войдём в комнату не выходя из неё? Не, ну а чо? Давайте!

Десктопная Ubuntu стоит на ноуте, и я пробовал подключиться не из локальной сети, не помогло.

криво проброшен порт на роутере, не корректно настроена сеть на сервере, не правильно резольвится адрес и ещё несколько причин

С Windows машини не из локальной сети по putty все работает.
1) порт проброшен правильно, так как работает svn и sftp чрезе ssh извне.
2) адрес сервера правильный, на нем запущен сайт и он работает ( если я правильно понял вас про адрес)
3) не коректно настроенна сеть? (можно подробнее плз)

[victor00000]

Код: [Выделить]

rm -r ~/.ssh/*
echo "StrictHostKeyChecking no" > ~/.ssh/config
sshpass -p 12345 ssh user@ip


[AnrDaemon]

victor00000, просто поди нафиг, хорошо? И не возвращайся оттуда.

С Windows машини не из локальной сети по putty все работает.

Раз с putty всё работает, значит и ssh должно работать. Если не работает - вы что-то делаете не так.
Показывайте выводы под спойлер.

Код: [Выделить]

plink -v user@host logout
ssh -v user@host logoutЛучше с одной и той же машины.

[victor00000]

AnrDaemon,

Раз с putty всё работает,

webssh -> https://forum.ubuntu.ru/index.php?topic=252717.msg1996991#msg1996991

[AnrDaemon]

victor00000, второй раз спрашиваю - ты дурак? Да или нет?

+10% за 2.3 и намеки на 2.2.
Sly_tom_cat

[fisher74]

Вот стреляйте, но считаю, что косяк с пробросом порта. Либо не тот порт, проброшен, либо не на тот обращаетесь.
Может всё-таки покажете как проброшен порт на роутере?
на 300-ых дирах сплошь Linuxы торчат. Коннектесь к нему по телнету (если стандарт-фирмваре) и ...

Код: [Выделить]

iptables -nvL -t nat
ну и предложенное AnrDaemon тоже весьма интересно посмотреть

[Johnny_B]

vitaliy-zakharov@Laptop:~$ ssh -v -p 8082 vitaliy-zakharov@trash-code.com logout
OpenSSH_6.7p1 Ubuntu-5ubuntu1, OpenSSL 1.0.1f 6 Jan 2014
debug1: Reading configuration data /home/vitaliy-zakharov/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to trash-code.com [91.206.200.104] port 8082.
debug1: connect to address 91.206.200.104 port 8082: Connection timed out
ssh: connect to host trash-code.com port 8082: Connection timed out

без -p 8082 конектится на 22й порт и тоже таймаут

[AnrDaemon]

Johnny_B, Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

[Johnny_B]

plink -v user@host logout

Код: [Выделить]

vitaliy-zakharov@Laptop:~$ plink -v vitaliy-zakharov@trash-code.com logout
Looking up host "trash-code.com"
Connecting to 91.206.200.104 port 22
Failed to connect to 91.206.200.104: Connection timed out
Connection timed out
FATAL ERROR: Connection timed out


Код: [Выделить]

vitaliy-zakharov@Laptop:~$ plink -v -P 8082 vitaliy-zakharov@trash-code.com
Looking up host "trash-code.com"
Connecting to 91.206.200.104 port 8082
Failed to connect to 91.206.200.104: Connection timed out
Connection timed out
FATAL ERROR: Connection timed out



ssh -v user@host logout

Код: [Выделить]

vitaliy-zakharov@Laptop:~$ ssh -v vitaliy-zakharov@trash-code.com logout
OpenSSH_6.7p1 Ubuntu-5ubuntu1, OpenSSL 1.0.1f 6 Jan 2014
debug1: Reading configuration data /home/vitaliy-zakharov/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to trash-code.com [91.206.200.104] port 22.
debug1: connect to address 91.206.200.104 port 22: Connection timed out
ssh: connect to host trash-code.com port 22: Connection timed out


Код: [Выделить]

vitaliy-zakharov@Laptop:~$ ssh -v -p 8082 vitaliy-zakharov@trash-code.com logout
OpenSSH_6.7p1 Ubuntu-5ubuntu1, OpenSSL 1.0.1f 6 Jan 2014
debug1: Reading configuration data /home/vitaliy-zakharov/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to trash-code.com [91.206.200.104] port 8082.
debug1: connect to address 91.206.200.104 port 8082: Connection timed out
ssh: connect to host trash-code.com port 8082: Connection timed out

К роутеру мозгов не хватило подрубиться по телнету, там из настроек удаленного доступа только ип и порт. Я скинул крин с проброшеным портом для ssh

Сори если я "трудный" и не все сразу выкупаю, но за этим и обратился

[fisher74]

Код: [Выделить]

ip a; ip rс сервера

и

plink -v -P 8082 user@host logout

с виндового клиента с которого нормально коннектится средствами putty (в виндовом комплекте putty есть plink)

[Johnny_B]

Нашел решение.
У меня есть домен. trash-code.com он редиректится на www.trash-code.com который в свою очередь ссылается на ddns так как у меня динамический ip. Домен второго уровня нельзя делегировать (ну или у меня просто не получилось) на ddns, можно только на ip.

следующей командой все работает

Код: [Выделить]

ssh -v vitaliy-zakharov@www.trash-code.com -p 8082 -i .ssh/id_rsa

Остается вопрос почему редирект с trash-code.com на www.trash-code.com порит коннект.

[AnrDaemon]

КАКОЙ может быть редирект, если домен второго уровня редиректить нельзя?
HTTP редирект? А какое, простите, отношение HTTP имеет к SSH?