Ping работает, ssh вылетает по timeout. Как решить?

Question

[kambl4]

Ребята!!!
С сервера с Ubuntu 14.04 ping до сервера 192.168.1.13 работает, но при попытке подключиться по ssh вижу такое:

root@ubuntu:~# ssh -vvv 192.168.1.13
OpenSSH_6.6.1, OpenSSL 1.0.1f 6 Jan 2014
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to 192.168.1.13 [192.168.1.13] port 22.

И висит, при этом с компьютера с Windows или с OS X все нормально подключается...
Проблема не только в ssh, но и другие открытые порты не доступны.

nmap с той же машинки с Ubuntu:

root@ubuntu:~# nmap -PN 192.168.1.13

Starting Nmap 6.40 ( http://nmap.org ) at 2014-09-25 12:54 MSK
Nmap scan report for 192.168.1.13
Host is up (0.000085s latency).
Not shown: 996 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
8000/tcp open  http-alt
8080/tcp open  http-proxy

root@ubuntu:~# telnet 192.168.1.13 80
Trying 192.168.1.13...
^C
root@ubuntu:~# telnet 192.168.1.13 8000
Trying 192.168.1.13...
^C
root@ubuntu:~# telnet 192.168.1.13 8080
Trying 192.168.1.13...

На сервере 192.168.1.13 установлена gentoo, файрволл выключен.
Если нужно что-то подробнее объяснить, буду только рад.
Большое спасибо :)

Comments

[zorgzerg]

Подскажите, удалось ли решить проблему? С пятницы наблюдаем у себя то же самое. Несколько убунтовых машин и ничего кроме пинга с удаленным сервером не работает. Сломали голову :(

[zorgzerg]

С виндовых машин - все норм

Answer 1

[Игорь]

На dst сервере проверьте, что действительно не закрыт порт 22:

iptables-save
ip6tables-save

Проверьте tcp-wrapper:

cat /etc/hosts.allow
cat /etc/hosts.deny

Проверьте не закрыто ли подключение в самом демоне:
cat /etc/ssh/sshd_config

Comments

[kambl4]

1) dst сервер ~ # /etc/init.d/iptables status
* status: stopped

2) hosts.allow и hosts.deny пустые

3) Подключение не закрыто, т.к. могу подключится с любого компьютера не с Ubuntu

[Игорь]

На промежуточном шлюзе фаервола нет?

[kambl4]

@merryjane Есть, но трафик идет напрямую через сетевую карту

root@ubuntu:~# traceroute 192.168.1.13
traceroute to 192.168.1.13 (192.168.1.13), 30 hops max, 60 byte packets
1 192.168.1.13 0.072 ms 0.049 ms 0.048 ms

[Игорь]

В sshd_config, точно нет никаких разрешающих\запрещающих правил:
AllowUsers
DenyUsers
AllowGroup...

На машине откуда конектитесь фаервол не блокирует исходящее подключение на 22 порт?

[kambl4]

192.168.1.13 ~ # cat /etc/ssh/sshd_config | egrep -v "(^#.*|^$)"
Port 22
Protocol 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
UsePrivilegeSeparation yes
KeyRegenerationInterval 3600
ServerKeyBits 768
SyslogFacility AUTH
LogLevel INFO
LoginGraceTime 10
MaxStartups 100
MaxSessions 1000
PermitRootLogin yes
StrictModes yes
RSAAuthentication yes
PubkeyAuthentication yes
IgnoreRhosts yes
RhostsRSAAuthentication no
HostbasedAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
UseDNS no
AcceptEnv LANG LC_*
Subsystem sftp internal-sftp
UsePAM yes
Match group ftponly
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp

[kambl4]

На машинке с которой конекчусь, тоже ничего не блокируется. Могу подключится к другим серверам по 22 порту