Как проверить почему не работает ssh?

Question

[Arman]

Добрый день.
Есть роутер "ASUS Wireless Router RT-AC68U".
Сегодня вдруг перестал пускать по ssh на сервера. Ничего не менял, просто перестал работать.
Прошивка последняя, включил демона ssh и зашел по ssh в роутер и оттуда тоже не пускает на другие сервера по SSH. Все остальное работает и ping и wget. Никаких ограничений, никаких перебросов портов нет. все по дефолту настроено.
Как можно проверить почему не работает ssh?

C iptables не очень дружу.

admin@(none):/tmp# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
TCPMSS     tcp  --  anywhere             anywhere             tcpflags: SYN,RST/SYN TCPMSS clamp to PMTU
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
DROP       all  --  anywhere             anywhere            
DROP       all  --  anywhere             anywhere            
DROP       all  --  anywhere             anywhere             state INVALID
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere             ctstate DNAT

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FUPNP (0 references)
target     prot opt source               destination         

Chain PControls (0 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            

Chain SECURITY (0 references)
target     prot opt source               destination         
RETURN     tcp  --  anywhere             anywhere             tcpflags: FIN,SYN,RST,ACK/SYN limit: avg 1/sec burst 5
DROP       tcp  --  anywhere             anywhere             tcpflags: FIN,SYN,RST,ACK/SYN
RETURN     tcp  --  anywhere             anywhere             tcpflags: FIN,SYN,RST,ACK/RST limit: avg 1/sec burst 5
DROP       tcp  --  anywhere             anywhere             tcpflags: FIN,SYN,RST,ACK/RST
RETURN     icmp --  anywhere             anywhere             icmp echo-request limit: avg 1/sec burst 5
DROP       icmp --  anywhere             anywhere             icmp echo-request
RETURN     all  --  anywhere             anywhere            

Chain logaccept (0 references)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere             state NEW LOG level warning tcp-sequence tcp-options ip-options prefix "ACCEPT "
ACCEPT     all  --  anywhere             anywhere            

Chain logdrop (0 references)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere             state NEW LOG level warning tcp-sequence tcp-options ip-options prefix "DROP "
DROP       all  --  anywhere             anywhere

Answer 1

[Konkase]

$ ssh -vvvv site.ru

Comments

[Arman]

Тишина
$ ssh -vvvv *****
OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
debug1: Reading configuration data /etc/ssh_config
debug1: /etc/ssh_config line 20: Applying options for *
debug1: /etc/ssh_config line 102: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to ***** [*****] port 22.
debug1: connect to address ***** port 22: Operation timed out
ssh: connect to host ***** port 22: Operation timed out

[Konkase]

Проверяйте удаленный сервер

[Arman]

Konkase: методом исключения поняли что это именно роутер. По мобильному пускает. Не пускает только когда через роутер идет интернет. Провайдера тоже проверили.

[Konkase]

Значит во время подключения с роутера, смотрите лог на серваке. Проверьте фаервол и наличие в нём разрешающего правила для IP роутера

[Arman]

Konkase: до сервека дело не доходит. он вообще ничего не знает про эти подключения. При этом тестировали разные сервера. Уже не знаем куда копать

[Andy]

Arik: и все же, проверьте /var/log/auth.log

[Arman]

Andrey Ivanov: спасибо, вроде разобрались. Поменяли порт на сервере и пустил сразу. при этом из разных дата-центров пробовали, не поленился и создал новую ВПС на digitalocean и там тоже не пускал, пока порт не поменял. В общем провайдер где-то режет, хотя говорит что такого не может быть

Answer 2

[feelter]

Проверь в /etc/ssh/sshd_config
значения
PermitRootLogin
Port