SSH работает для некоторых хостов, а не для других

Question

У меня возникли проблемы с SSHing на мой рабочий компьютер из дома. Я смог успешно ssh на одном из наших веб-серверов, поэтому я знаю, что демон ssh работает, и мое соединение, по крайней мере, позволяет некоторым ssh. Но когда я пытаюсь выполнить ssh на моем рабочем компьютере, время истекает.

Вчера я поехал в свой университет, и я смог успешно ssh как на веб-сервере, так и на моем рабочем компьютере. Я просмотрел наш брандмауэр на работе, чтобы узнать, есть ли какие-либо блоки на моем IP-адресе, но он не заблокирован.

Мой интернет-провайдер является comcast, если это вообще помогает. Я сделал несколько поисковых запросов Google, и некоторые клиенты в comcast говорят, что в comcast иногда блокируются порты совместного доступа к файлам, такие как порт ssh (22).

Любая помощь будет оценена по достоинству. Благодарю.

Answer 1

Сначала проверьте файл вашего рабочего компьютера /etc/hosts.deny. Это может содержать строки, которые могут предполагать, что определенный IP-адрес может быть заблокирован. Затем проверьте файл /etc/hosts.allow. Вы можете добавить исходящие IP-адреса домашних компьютеров к своим рабочим компьютерам /etc/hosts.allow.

ПРИМЕЧАНИЕ. Этот вопрос должен принадлежать superusers или serverfault. stackoverflow относится к вопросам, связанным с кодированием ...

Answer 2

Не существует ни одного «ssh daemon» ... на каждом хосте, к которому вы успешно подключаетесь, работает один. Если вы не можете подключиться к хосту, есть две основные причины:

1. На хосте отсутствует демон SSH. В этом случае вы, скорее всего, получите «отказ в соединении»
2. Между вами и хостом существует межсетевой экран, и он не пропускает порт 22. В этом случае вы, скорее всего, получите тайм-ауты.

Если вы пытаетесь подключиться к хосту за брандмауэром «снаружи», как вы полагаете, очень вероятно, что хост недоступен из Интернета. Если IP-адрес «рабочего компьютера» выглядит как 192.168.x.x или 172.[16-31].x.x или 10.x.x.x, то он является незаменимым частным адресом, и вы не сможете достичь его извне независимо от того, что вы делаете, если не задано определенное правило переадресации портов на брандмауэре; в этом случае вы будете подключаться к IP-адресу брандмауэра, а не к целевому хосту.