sslug-teknik team mailing list archive

["Martin Pihl Jensen" <martin@xxxxxxxxxxxxxx>]

Tuesday, May 15, 2001 12:34 AM Anna Jonna Armannsdottir wrote:
> > Mine forsøg på at forbinde min Linux-arbejdsstation med en server via
> > SSH resulterer blot i at opkoblingen hænger uden nogen former for
> > fejlmeddelser.
> >
> > På klient siden ser der ud som følger:
> >
> > [martin@enterprise martin]$ ssh -v afrodite
> > SSH Version OpenSSH_2.3.0p1, protocol versions 1.5/2.0.
[snip: debug resultat]
>
> Hvad er det for nogle kommandoer du har brugt for at
> debugge?
>
Som vist i øverst "ssh -v afrodite"

> > På serversiden sker der ingenting - heller ikke hvis jeg bruger debug:
> >
> > root@afrodite /root]# sshd -d
> > debug1: Seeding random number generator
[snip: debug resultat]
> >
> > Serveren som jeg ønsker at logge ind på er placeret i vores DMZ, men det
> > kan ikke være firewall-regler der driller eftersom jeg ikke oplever
> > problemer når jeg boot'er min maskine i Windows 2000 (med samme
> > IP-nummer) og bruger putty.
> Vil det sige at forbindelsen går i gennem en firewall.
> Hvad er det for en slags firewall?
> Hvis det er Linux kan du køre netværksdiagnostik
> på maskinen og følge med i hvad sker når du kobler
> forsøger at tilslutte.
>
Det er en linux firewall (floppyfw), og den kommer med følgende besked når
jeg forsøger at logge på:

May 15 23:49:48 195.97.141.137 kernel: Packet log:
in-tcp REJECT eth1 PROTO=6 195.97.141.138:22 172.20.0.12:637
L=60 S=0x00 I=59006 F=0x4000 T=64 (#22)

Beskeden gentages indtil jeg afbryder logon-forsøget.

Jeg må dog erkende at jeg ikke er nogen haj til det med tyde den fulde
betydning af dette...

Blot undrer det mig at jeg ikke møder nogle problem når jeg benytter PuTTY
under Windows 2000 (med samme IP-nummer).

Jeg ved ikke op det er interessant,  men netstat på den maskine jeg ønsker
at forbinde til viser dette:

[root@afrodite /root]# netstat | grep  ssh
tcp  0  0 afrodite.skydebanen:ssh artemis.skydebane:19511 ESTABLISHED
tcp  0  0 afrodite.skydebanen:ssh 172.20.0.12:865         SYN_RECV

Det ville bare være så rart at få løst dette irriterende problem (som endda
motiverer mig til at boote i Windows)...

/Martin

--
Martin Pihl Jensen