Почему я получаю ошибку No route to host с нестандартным портом?

Question

[Александр Маджугин]

Если меняю на сервере стандартный 22 порт на что-то другое, то почему-то при попытке подключится плучаю:

ssh -CYl root -p ПОРТ site.my
ssh: connect to host site.my port ПОРТ: No route to host

Почему?

Comments

[galaxy]

фаервол, скорее всего

[Александр Маджугин]

Да. Но странная ошибка - No route to host
Почему не refussed?

[galaxy]

Александр Маджугин, а вот так бывает. Все зависит от того, как именно отклоняется соединение (TCP RST, ICMP, какой код ICMP) и как это потом мапится в текст ошибки.
Например, тут я несколько месяцев назад отвечал кому-то, у человека firewalld отбивал соединения с кодом icmp-host-prohibited, и ошибка была-таки "No route to host", ибо так ведет себя ядро линукса.

Answer 1

[Saboteur]

не должно такого быть. Надо больше подробностей где и как меняли, с примерами подключения нормального и примерами ошибки прямо из консоли.

Comments

[Александр Маджугин]

Не - был закрыт порт в iptables
Там вообще была дебильная настройка открывающая все стандартные порты и закрывающая все остальное.
Странный подход.

[Saboteur]

странная ошибка для закрытого порта...

[Александр Маджугин]

Saboteur, я именно поэтому не мог даже предположить что дело в закрытом порте.