Почему ssh не пускает с внешнего ip?

Question

[Николай]

По внутренниму IP пускает без проблем.
Логи, почему то, пустые (смотрел по cat /var/log/messages | grep sshd)

ssh -vvv -p 2222 [e-mail]:

OpenSSH_6.0p1 Debian-4+deb7u1, OpenSSL 1.0.1e 11 Feb 2013
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to somesite.com [somesite.com] port 2222.
debug1: connect to address somesite.com port 26: Connection refused
ssh: connect to host somesite.com port 2222: Connection refused

grep -v # /etc/ssh/sshd_config:

Port 2222
ListenAddress 0.0.0.0
Protocol 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
UsePrivilegeSeparation yes

KeyRegenerationInterval 3600
ServerKeyBits 768

SyslogFacility AUTH
LogLevel INFO

LoginGraceTime 120
PermitRootLogin no
StrictModes yes

RSAAuthentication yes
PubkeyAuthentication yes

IgnoreRhosts yes
RhostsRSAAuthentication no
HostbasedAuthentication no

PermitEmptyPasswords no

ChallengeResponseAuthentication no

X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes

AcceptEnv LANG LC_*

Subsystem sftp /usr/lib/openssh/sftp-server

Answer 1

[Игорь]

Покажите вывод команд:

netstat -ntpua | grep 2222
iptables-save
cat /etc/hosts.allow
cat /etc/hosts.deny

Comments

[Николай]

netstat -ntpua | grep 2222:

(No info could be read for "-p": geteuid()=1000 but you should be root.)
tcp        0      0 0.0.0.0:2222              0.0.0.0:*               LISTEN      -               
tcp        0      0 xxx.xxx.x.xx:2222         xxx.xxx.x.xxx:33996     ESTABLISHED -

iptables-save - пусто

cat /etc/hosts.allow:

ssh:ALL
sshd:ALL

(это я сам добавил :) )

cat /etc/hosts.deny - тоже пусто

[Игорь]

Вы не root-ом пытаетесь законектиться? И не с пустым ли паролем?
Покажите, пожалуйста, еще вывод
sudo iptables-save

[Николай]

@merryjane Нет конечно же =)
Пустой он, говорю же ;)

[Игорь]

А трафик к внешнему ip ничем не фильтруется? Может есть шлюз с какими-либо фильтрующими\перенаправляющими правилами или это виртуалка и есть правила на гипервизоре?

Answer 2

[Сергей Петриков]

Скорее всего проблема либо в фаирволе, либо в маршрутизации, ваш сервер случайно не за натом?

Comments

[Николай]

За ним родным, но все порты проброшены, всё работает :)

[Сергей Петриков]

Значит не проброшены если изнутри есть а с мира даже коннекта нет, проверяйте проброс.

Answer 3

[Alexandr]

Как я понимаю, вас сервер за NATом , пробросте 22 порт (Ну или какой вы используете для ssh) на локальный адрес машины.