Ssh работает криво, как починить?

Question

[saveliy_zhuravlev]

Есть сервер с настроенным на 3000 порт ssh. И проброс портов извне на этот сервер. Извне доступ к серверу есть, но в локальной сети доступ появляется только после того, как сервер сам 'обратится' к машине - надо пропинговать с сервера машину, например
Причём машина не может пропинговать сервер - пишет, что узел не найден. А наоборот все работает. Роутер zte521(да, GPON), сервер на дебиане

Comments

[Antony Ryabov]

Дело не в SSH а в настройках сети.

Answer 1

[Дмитрий Лупонос]

iptables -L -v -n -t nat в студию
и cat /etc/ssh/sshd_config | sed '/#/d'

Comments

[saveliy_zhuravlev]

pastebin.com/EQcayjqj

[Дмитрий Лупонос]

Port 3000
Port 22

Уберите из конфига порт 22

PermitRootLogin no
под рутом не пустит ( root )

[saveliy_zhuravlev]

Дмитрий Лупонос: зачем? Один порт для внешнего соединения, второй для внутреннего. Да и до этого без 3000 порта не работал. И я знаю, для чего все эти директивы в кофиге

[Дмитрий Лупонос]

Файрволл вне машины? Стучитесь на 3000 извне, но не открывается, пока изнутри не сделаешь чего-то?
Я не стал бы делать два порта.

[saveliy_zhuravlev]

Дмитрий Лупонос: нет, извне спокойно подключается. Только внутри такая проблема

[Дмитрий Лупонос]

VLAN и прочие прелести не настроены? Я подозревал файрволл, но видимо нет. Сеть одна? Маски?

[saveliy_zhuravlev]

Дмитрий Лупонос: сеть одна. Маска 255.255.255.0, 192.168.1.1 - роутер, 192.168.1.45 - сервер, статический адрес в домашней сети, 192.168.1.50 - компьютер, статический адрес в домашней сети, все работает по вайфаю, VLAN, вроде, не трогал. В роутере видно .45 и .50, и остальные подключенные устройства

[saveliy_zhuravlev]

Дмитрий Лупонос: после перезагрузки все, вроде, заработало. Не знаю, в чем была проблема