Как проверить почему не работает ssh?
Добрый день.
Есть роутер «ASUS Wireless Router RT-AC68U».
Сегодня вдруг перестал пускать по ssh на сервера. Ничего не менял, просто перестал работать.
Прошивка последняя, включил демона ssh и зашел по ssh в роутер и оттуда тоже не пускает на другие сервера по SSH. Все остальное работает и ping и wget. Никаких ограничений, никаких перебросов портов нет. все по дефолту настроено.
Как можно проверить почему не работает ssh?
C iptables не очень дружу.
admin@(none):/tmp# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination TCPMSS tcp — anywhere anywhere tcpflags: SYN,RST/SYN TCPMSS clamp to PMTU ACCEPT all — anywhere anywhere state RELATED,ESTABLISHED DROP all — anywhere anywhere DROP all — anywhere anywhere DROP all — anywhere anywhere state INVALID ACCEPT all — anywhere anywhere ACCEPT all — anywhere anywhere ctstate DNAT Chain OUTPUT (policy ACCEPT) target prot opt source destination Chain FUPNP (0 references) target prot opt source destination Chain PControls (0 references) target prot opt source destination ACCEPT all — anywhere anywhere Chain SECURITY (0 references) target prot opt source destination RETURN tcp — anywhere anywhere tcpflags: FIN,SYN,RST,ACK/SYN limit: avg 1/sec burst 5 DROP tcp — anywhere anywhere tcpflags: FIN,SYN,RST,ACK/SYN RETURN tcp — anywhere anywhere tcpflags: FIN,SYN,RST,ACK/RST limit: avg 1/sec burst 5 DROP tcp — anywhere anywhere tcpflags: FIN,SYN,RST,ACK/RST RETURN icmp — anywhere anywhere icmp echo-request limit: avg 1/sec burst 5 DROP icmp — anywhere anywhere icmp echo-request RETURN all — anywhere anywhere Chain logaccept (0 references) target prot opt source destination LOG all — anywhere anywhere state NEW LOG level warning tcp-sequence tcp-options ip-options prefix «ACCEPT » ACCEPT all — anywhere anywhere Chain logdrop (0 references) target prot opt source destination LOG all — anywhere anywhere state NEW LOG level warning tcp-sequence tcp-options ip-options prefix «DROP » DROP all — anywhere anywhere
Есть роутер «ASUS Wireless Router RT-AC68U».
Сегодня вдруг перестал пускать по ssh на сервера. Ничего не менял, просто перестал работать.
Прошивка последняя, включил демона ssh и зашел по ssh в роутер и оттуда тоже не пускает на другие сервера по SSH. Все остальное работает и ping и wget. Никаких ограничений, никаких перебросов портов нет. все по дефолту настроено.
Как можно проверить почему не работает ssh?
C iptables не очень дружу.
admin@(none):/tmp# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination TCPMSS tcp — anywhere anywhere tcpflags: SYN,RST/SYN TCPMSS clamp to PMTU ACCEPT all — anywhere anywhere state RELATED,ESTABLISHED DROP all — anywhere anywhere DROP all — anywhere anywhere DROP all — anywhere anywhere state INVALID ACCEPT all — anywhere anywhere ACCEPT all — anywhere anywhere ctstate DNAT Chain OUTPUT (policy ACCEPT) target prot opt source destination Chain FUPNP (0 references) target prot opt source destination Chain PControls (0 references) target prot opt source destination ACCEPT all — anywhere anywhere Chain SECURITY (0 references) target prot opt source destination RETURN tcp — anywhere anywhere tcpflags: FIN,SYN,RST,ACK/SYN limit: avg 1/sec burst 5 DROP tcp — anywhere anywhere tcpflags: FIN,SYN,RST,ACK/SYN RETURN tcp — anywhere anywhere tcpflags: FIN,SYN,RST,ACK/RST limit: avg 1/sec burst 5 DROP tcp — anywhere anywhere tcpflags: FIN,SYN,RST,ACK/RST RETURN icmp — anywhere anywhere icmp echo-request limit: avg 1/sec burst 5 DROP icmp — anywhere anywhere icmp echo-request RETURN all — anywhere anywhere Chain logaccept (0 references) target prot opt source destination LOG all — anywhere anywhere state NEW LOG level warning tcp-sequence tcp-options ip-options prefix «ACCEPT » ACCEPT all — anywhere anywhere Chain logdrop (0 references) target prot opt source destination LOG all — anywhere anywhere state NEW LOG level warning tcp-sequence tcp-options ip-options prefix «DROP » DROP all — anywhere anywhere
Похожие публикации
Будет ли клиент пинговать другого клиента при такой конфигурации?
Не пробрасываются порты извне через роутер. Почему они фильтруются?
Как пробросить IP адреса одного роутера через другой (получился NAT, надо его убрать/отменить/как ещё сказать)?
Файл erlexec: not found: как исправить (отсутствие необходимой библиотеки)?
Как сделать проброс портов в OpenWrt в данном случае?
Нет комментариев