Ubuntu server 9.04 и ssh

[cableman]

Возникла проблема с доступом по SSH, IPTABLES его не режет, в конфиге рут разрешен, PUTTY закрывается по таймауту, в чем может быть причина?

[ConstAntz]

здесь очень часто говорят: "Наши телепатические способности на нуле".
может стоит побольше конкретики: что было, что стало, чем недоволен, итд

большинство ответов в man ssh и man sshd

[bujhm666]

А если с другой линух-машины ssh 192.168.0.xxx (это из под пользователя который есть на сервере). А то может с путти чего накосячили.

[cableman]

А если с другой линух-машины ssh 192.168.0.xxx (это из под пользователя который есть на сервере). А то может с путти чего накосячили.

У меня 2 сервака относительно рядом, на одном ssh давно работал и работает, на убунте отказывается, бился-бился, решил версию постарее поставить (без selinux) которая 8.04.3 и ipv6 выключил - никак, если порты сканить с другого ведра - открыт только 21-ый  netstat говорит, что порт слушает (22-й), Apache2 поставил, то же самое - с localhost работает через lynx, а по сетке никак, что может быть?

[ConstAntz]

есть подозрение, что серверной стороне несколько интерфейсов.
обрати внимание на ключи -g и -p у sshd, на крайняк -d.
с putty не работал, но должно быть что-то подобное и у него, как в ssh -L|-R|-b|-D

[cableman]

есть подозрение, что серверной стороне несколько интерфейсов.
с putty не работал, но должно быть что-то подобное и у него, как в ssh -L|-R|-b|-D

У  меня их 2, lo и eth0, вроде ничего сверхестественного нет, а не работает, хотя пинги до него ходят, с него в интернет хожу...

[CaypoH]

попробуй в настройках ssh поменять порт с 22-го на какой-нибудь 666 (например) и подцепиться на него. цепляешься церез внутренний адрес, или через внешний? попробуй телнет на 22-й порт (до того как поменяешь ессесно)

[cableman]

порты менял-результата 0, компы в одном в-лане, сдается, что режет трафик что-то на ubuntu, apache тоже не работает...

[ConstAntz]

а может режет "что-то" между Ubuntu и клиентом?
Я правильно понял: одним и тем-же путти нет коннекта к "новичку", а пинги ходят к обоим?
Проблем с днс и деф.шлюз нет?

[cableman]

Я по ip коннекчусь, шлюз получаю по dhcp... На старом серваке белый IP и статика, лана, попробую переустановить  и подцеплю обе машины через роутер, лбами так сказать столкну...

[ConstAntz]

Подвожу итог
конфигурация: Клиент + Старый + Новый и все они связаны вифи-роутером, кто как.
пинги от Клиента: на Новый - неизвестно; на Старый, предположительно - ОК
пинги с роута на Клиента, Новый, Старый: неизвестно, предположительно - ОК, кроме Новый
http запрос Клиента на Новый (типа _http://192.168.х.Новый/index.html): предположительно - 404, страница не найдена
путти с Клиента: временами работает c Новый; Старый - нет проблем
ip Новый и Клиент: dhcp
днс на Новый: отсутствует | не настроен | неизвестно (причем тут днс? - так, на всякий случай)
dhcpd на Старый: неизвестно

нигде не ошибся? поправь. или мой третий глаз глядит не в ту сторону?
если пинги не ходят - давай посмотрим настройки интерфейсов у всей четверки, а также настройки dhcpd роута и Старого

[cableman]

конфигурация: Клиент + Старый + Новый и все они связаны вифи-роутером, кто как.

Новый сервак и клиент в одном  влане, старый сервак в другом.

пинги от Клиента: на Новый - неизвестно; на Старый, предположительно - ОК

на новый и старый ICMP пакеты ходят

http запрос Клиента на Новый (типа _http://192.168.х.Новый/index.html): предположительно - 404, страница не найдена

именно!

 путти с Клиента: временами работает c Новый; Старый - нет проблем

если бы... на новый зайти вообще не могу, со старым проблем нет.

Новый и Клиент: dhcp

да

днс на Новый: отсутствует | не настроен | неизвестно (причем тут днс? - так, на всякий случай)

днс на новом есть и работает, т.к.  Lynx на яндекс ходит.

dhcpd на Старый: неизвестно

на старом серваке IP белый,прописан статически.
Сорри за мой французский если что не так написал переспросите, сегодня - завтра притащу новый домой и попробую через роутер

[Frank]

Покажите traceroute с машины где запускаете клиент до машины куда хотите приконектиться, а так же sudo netstat -ptna|grep sshd c сервера

[cableman]

Frank
трейс с клиента   http://i068.ЗАПРЕЩЁННЫЙ РЕСУРС/0910/95/9d1e6d934388.jpg
с сервера выполнил iptables -lnt, вот что получилось http://i076.ЗАПРЕЩЁННЫЙ РЕСУРС/0910/d6/1576f3beb0fd.jpg
Пользователь решил продолжить мысль 13 Октября 2009, 20:18:05:а также ifconfig http://s44.ЗАПРЕЩЁННЫЙ РЕСУРС/i106/0910/1e/0adcc7bc946a.jpg
и iptables -L http://s43.ЗАПРЕЩЁННЫЙ РЕСУРС/i100/0910/2c/449f5f95d9b3.jpg
как быть-то, единственное, что ставил после установки, это sysvconfig и добавил строку в blacklist про ipv6 (закомменчивал-эффекта 0)
Пользователь решил продолжить мысль 13 Октября 2009, 22:18:33:а, ну и mc конечно 

[Frank]

У тебя на скрине (идиотизм однако) видно, что 90 пакетов были дропнуты. Разбирайся, почему. Возможно потому, что MTU не 1500, а меньше.