Почему не работает маска подсети в конфиге sshd?

Question

[Простой Человек]

Почему при такой конфигурации

PermitRootLogin no
Match Host 127.0.0.1,194.9.14.95,195.140.147.165/32
PermitRootLogin yes
Match all

Отрабатывают только IP, но не маска IP, то бишь юзер с IP 195.140.147.168 к примеру рефьюзится.

Comments

[roswell]

А с чего бы он не должен рефьюзиться, если маска /32 включает только сам указанный IP?

[Простой Человек]

roswell, ну так правильно, он включён в разрешённые, но рефьюзится.

[roswell]

Простой Человек, в конфиге 195.140.147.165/32 , в примере 195.140.147.168

[Простой Человек]

roswell, ааа ёпт, протупил :)

Прописал вот так
Match Host 127.0.0.1,194.9.14.*,176.9.140.20/32,195.140.147.165/32

Могу зайти по 194...
На остальные не могу, пишет Permission denied (publickey)

[MaxKozlov]

Простой Человек, Запустите с ключиком -v и проанализируйте что там происходит. а если мало будет - на сервере можно тоже дебаг включить

Answer 1

[d-stream]

маска /32 - это по сути "только этот адрес"
и вполне логично что иные адреса - отбиваются

Comments

[Простой Человек]

но при этом даже по этому IP не пускает.