VPS, как узнать кто блокирует IP (хостер или сервер)?

Question

[rizzli]

Купил небольшой сервер на vscale.io
Но сразу начались непонятные вещи для меня.
При подключении по ssh с помощью ключа, через некоторое время соединение прерывалось и больше по этому ключу соединиться было нельзя. Перешел на использование пароля, тот же сценарий повторился.
Причем самое досадное, что сбрасываются все соединения на все порты. И к серверу можно подключиться только через веб консоль.
Поддержка отвечает раз в сутки...
Сменил настройки ssh: порт и пользователя, поставил fail2ban. Все тоже самое.
iptables -n -L


Не разбираюсь в iptables. Я дурак или лыжи не едут?

UPD: Проблема была на стороне хостера.
Ответ от службы поддержки:
Проблема была вызвана ошибкой при удалении одного из старых серверов, которому был присвоен идентичный адрес. Сервер в свою очередь не был удален из-за проблем на служебной ноде, которые в настоящий момент успешно решены.

Answer 1

[Данил Бирюков-Романов]

Для анализа сетевой проблемы есть две утилиты - traceroute и mtr.

Лучше вторую - запускаешь на своей машине и пробуешь получить ответы от сервера, когда будут проблемы с подключением. Утилита покажет тебе где теряются пакеты, у хостера (и не долетают до сервера) или долетают до сервера и дропаются уже на нем.

Comments

[rizzli]

sudo /usr/sbin/mtr -n -r -c 100 78.155.218.171
в момент пи
Start: Fri Sep 9 14:21:42 2016
HOST: linux-aac1 Loss% Snt Last Avg Best Wrst StDev
1.|-- 192.168.1.1 0.0% 100 1.1 1.9 0.8 27.5 3.0
2.|-- 85.234.1.206 0.0% 100 1.6 2.3 1.4 11.7 2.1
3.|-- 172.20.0.31 0.0% 100 1.5 2.5 1.4 24.9 3.3
4.|-- 85.234.0.29 0.0% 100 1.5 2.2 1.4 13.3 2.1
5.|-- 85.234.7.29 0.0% 100 1.7 5.9 1.3 62.3 13.3
6.|-- 193.106.112.3 0.0% 100 17.2 12.8 10.9 63.5 5.6
7.|-- 195.208.209.162 0.0% 100 12.0 13.3 11.7 37.1 4.4
8.|-- 188.93.17.61 0.0% 100 36.8 13.9 12.2 43.5 4.5
9.|-- 78.155.218.171 0.0% 100 13.0 13.3 12.3 47.2 3.7

Потерянных пакетов нет

[Данил Бирюков-Романов]

rizzli: Значит дурак тут ты и надо смотреть, что с fail2ban (не залочил ли он тебя, смотри в логи) + auth.log, что в это время говорит ssh

[rizzli]

В логах все ок. Сие никак не связано с моими действиями. Так как происходит вне зависимости от меня. В непонятный момент доступ к портам закрывается, потом снова открывается. Если я в этот момент подключен то вижу Broken pipe и все

[rizzli]

16:08:22.777966 IP 78.155.218.171.62358 > 5.158.232.237.37629: Flags [P.], seq 342840:343200, ack 241, win 709, options [nop,nop,TS val 526195 ecr 6831682], length 360
16:08:22.790392 IP 5.158.232.237.37629 > 78.155.218.171.62358: Flags [.], ack 343200, win 1444, options [nop,nop,TS val 6831932 ecr 526195], length 0
16:08:23.779102 IP 78.155.218.171.62358 > 5.158.232.237.37629: Flags [P.], seq 343200:343560, ack 241, win 709, options [nop,nop,TS val 526445 ecr 6831932], length 360
16:08:23.791487 IP 5.158.232.237.37629 > 78.155.218.171.62358: Flags [.], ack 343560, win 1444, options [nop,nop,TS val 6832182 ecr 526445], length 0
16:08:24.780264 IP 78.155.218.171.62358 > 5.158.232.237.37629: Flags [P.], seq 343560:343920, ack 241, win 709, options [nop,nop,TS val 526695 ecr 6832182], length 360
16:08:24.792530 IP 5.158.232.237.37629 > 78.155.218.171.62358: Flags [.], ack 343920, win 1444, options [nop,nop,TS val 6832432 ecr 526695], length 0
16:08:25.781403 IP 78.155.218.171.62358 > 5.158.232.237.37629: Flags [P.], seq 343920:344280, ack 241, win 709, options [nop,nop,TS val 526946 ecr 6832432], length 360
16:08:25.794026 IP 5.158.232.237.37629 > 78.155.218.171.62358: Flags [.], ack 344280, win 1444, options [nop,nop,TS val 6832683 ecr 526946], length 0
16:08:26.782556 IP 78.155.218.171.62358 > 5.158.232.237.37629: Flags [P.], seq 344280:344640, ack 241, win 709, options [nop,nop,TS val 527196 ecr 6832683], length 360
16:08:26.794872 IP 5.158.232.237.37629 > 78.155.218.171.62358: Flags [.], ack 344640, win 1444, options [nop,nop,TS val 6832933 ecr 527196], length 0
16:08:27.783637 IP 78.155.218.171.62358 > 5.158.232.237.37629: Flags [P.], seq 344640:345000, ack 241, win 709, options [nop,nop,TS val 527446 ecr 6832933], length 360
16:08:27.799132 IP 5.158.232.237.37629 > 78.155.218.171.62358: Flags [.], ack 345000, win 1444, options [nop,nop,TS val 6833184 ecr 527446], length 0
16:08:28.784847 IP 78.155.218.171.62358 > 5.158.232.237.37629: Flags [P.], seq 345000:345360, ack 241, win 709, options [nop,nop,TS val 527696 ecr 6833184], length 360
16:08:28.797173 IP 5.158.232.237.37629 > 78.155.218.171.62358: Flags [.], ack 345360, win 1444, options [nop,nop,TS val 6833434 ecr 527696], length 0
16:08:29.785931 IP 78.155.218.171.62358 > 5.158.232.237.37629: Flags [P.], seq 345360:345720, ack 241, win 709, options [nop,nop,TS val 527947 ecr 6833434], length 360
16:08:29.798217 IP 5.158.232.237.37629 > 78.155.218.171.62358: Flags [.], ack 345720, win 1444, options [nop,nop,TS val 6833684 ecr 527947], length 0
16:08:30.787045 IP 78.155.218.171.62358 > 5.158.232.237.37629: Flags [P.], seq 345720:346080, ack 241, win 709, options [nop,nop,TS val 528197 ecr 6833684], length 360
16:08:30.799302 IP 5.158.232.237.37629 > 78.155.218.171.62358: Flags [.], ack 346080, win 1444, options [nop,nop,TS val 6833934 ecr 528197], length 0
16:08:31.788198 IP 78.155.218.171.62358 > 5.158.232.237.37629: Flags [P.], seq 346080:346440, ack 241, win 709, options [nop,nop,TS val 528447 ecr 6833934], length 360
16:08:31.800535 IP 5.158.232.237.37629 > 78.155.218.171.62358: Flags [.], ack 346440, win 1444, options [nop,nop,TS val 6834184 ecr 528447], length 0
16:08:32.789342 IP 78.155.218.171.62358 > 5.158.232.237.37629: Flags [P.], seq 346440:346800, ack 241, win 709, options [nop,nop,TS val 528698 ecr 6834184], length 360
16:08:32.801774 IP 5.158.232.237.37629 > 78.155.218.171.62358: Flags [.], ack 346800, win 1444, options [nop,nop,TS val 6834435 ecr 528698], length 0
16:08:33.790500 IP 78.155.218.171.62358 > 5.158.232.237.37629: Flags [P.], seq 346800:347160, ack 241, win 709, options [nop,nop,TS val 528948 ecr 6834435], length 360
16:08:33.802855 IP 5.158.232.237.37629 > 78.155.218.171.62358: Flags [.], ack 347160, win 1444, options [nop,nop,TS val 6834685 ecr 528948], length 0
16:08:34.791617 IP 78.155.218.171.62358 > 5.158.232.237.37629: Flags [P.], seq 347160:347520, ack 241, win 709, options [nop,nop,TS val 529198 ecr 6834685], length 360
16:08:34.804181 IP 5.158.232.237.37629 > 78.155.218.171.62358: Flags [.], ack 347520, win 1444, options [nop,nop,TS val 6834935 ecr 529198], length 0
16:08:35.792791 IP 78.155.218.171.62358 > 5.158.232.237.37629: Flags [P.], seq 347520:347880, ack 241, win 709, options [nop,nop,TS val 529448 ecr 6834935], length 360
16:08:35.805229 IP 5.158.232.237.37629 > 78.155.218.171.62358: Flags [.], ack 347880, win 1444, options [nop,nop,TS val 6835186 ecr 529448], length 0
Write failed: Broken pipe

Answer 2

[nirvimel]

1. Для диагностики любых проблем с SSH следует запускать его с клюем-v или -vv.
   
2. На стороне сервера надо смотреть /var/log/auth.log, предварительно переключив значение Loglevel на VERBOSE в /etc/ssh/sshd_config.
   
3. Иногда случается, что провайдер режет трафик на порт 22. Это может быть связанно с подозрением на исходящие атаки или просто тупое убеждение, что гражданским лицам физ.лицам шелл на удаленном сервере не нужен. В таком случае попробуйте сметь порт Port 12345 в /etc/ssh/sshd_config.