Не подключается к VNC из Windows 10, какие могут быть причины?

Question

[Kir]

Всем привет.
Поставил на vps server Centos 6.8.
По мануалам поставил vnc сервер.
Мануал
Все вроде бы как надо но не подключается.
Командой netstat -nltp смотрю висит и слушает порт 5091 .
В iptables этот порт 5091 открыт.
Что еще нужно? Прошу помощи. Линуксойды выручайте.
p.s Пару часами ранее ставил этот же листрибутив на этот же сервер с теми же настройками и по этому же мануалу ставил vnc, но как оказалось выделил под ОС всего лишь 20 Гб пространства жесткого диска, и было решено переставить систему переразбив диск.

Comments

[Евгений Вольф]

Проверьте, слушает ли кто-нибудь (предположительно, это должен быть VNC-сервер) порт 5091. Далее, проверьте, открыт ли порт из вне: простой способ - взять PUTTY, выбрать "RAW-соединение" или "Telnet", попробовать подключить к серверу. Сложный способ - отмониторить трафик с помощью соотв. утилит (тут на Ваш выбор) и посмотреть, доходит ли трафик до этого порта вообще, с внешки.

[Kir]

Евгений Вольф:
1)порт 5091 на адресе 0.0.0.0 слушается.
2) через iptables -L глядя порты открыты, но коннекта никакими способами не происходит

Answer 1

[anikavoi]

telnet vncserver.ip 5091
Если не подключается - вырубить на сервере файрвол и повторить. Так понимаем где грабля - в файрволе или в vnc-сервере.

Comments

[Kir]

tcp 0 0 0.0.0.0:54984 0.0.0.0:* LISTEN 1514/rpc.statd
tcp 0 0 0.0.0.0:5901 0.0.0.0:* LISTEN 2705/Xvnc
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1456/rpcbind
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1853/sshd
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1557/cupsd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1932/master
tcp 0 0 :::48928 :::* LISTEN 1514/rpc.statd
tcp 0 0 :::111 :::* LISTEN 1456/rpcbind
tcp 0 0 :::22 :::* LISTEN 1853/sshd
tcp 0 0 ::1:631 :::* LISTEN 1557/cupsd
tcp 0 0 ::1:25 :::* LISTEN 1932/master

До порта 5901 вообще не доходят пакеты.
А до порта 22 доходят, результат команды netstat -nltp выдает 2 строки для ssh
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1853/sshd
tcp 0 0 :::22 :::* LISTEN 1853/sshd

а для vnc только
tcp 0 0 0.0.0.0:5901 0.0.0.0:* LISTEN 2705/Xvnc

как сделать чтобы для vnc появилась такая же строчка ?
tcp 0 0 :::5901 :::* LISTEN 1853/sshd

[anikavoi]

Кирилл: Вы, извиняюсь, давно на линуксе?

netstat с ключем -p показывает какой процесс забиндил порт.
Т.е. 1853/sshd - это процесс номер 1853 с файловым именем sshd

Вы хотите чтоб sshd слушал порт 5901??? При чем тут vnc??

Вот же у вас строка: tcp 0 0 0.0.0.0:5901 0.0.0.0:* LISTEN 2705/Xvnc
"порт TCP 5901 забинден процессом номер 2705 Xvnc. слушает пакеты приходящие с любой подсети"

[Kir]

anikavoi: Доброго времени.
На линуксе относительно давно, но пользуюсь им очень очень редко.
По поводу 1853/sshd , я знаю что 1853 это pid , а не порт.
Вопрос был только в отличии строк :
tcp 0 0 0.0.0.0:5901
tcp 0 0 :::5901
А именно - почему в первом случае сеть 0.0.0.0, а во втором только порт.
Как мне выше ответили что строка ниже это для протокола IPv6 , я как то об этом не подумал ранее.

Answer 2

[Алексей]

1) netstat -lnp - вы уже проверили (какой адрес слушает vnc?)
2) iptables --list - проверить работают ли правила (возможно требуется iptables restart)
3) ifconfig - удостовериться какой ip стоит на сервере и его ли слушает vnc (или 0.0.0.0)
4) проверить к какому ip вы подключаетесь (ping ip - проверить на доступность)

Comments

[Kir]

1)0.0.0.0:5901
2)правила работают, открытый порт присутствует в списке
3) с ifconfig мне непонятно. Помимо lo присуствуют еще 2 интерфейса, я так понимаю с какими то локальными адресами. Но среди них нет того на который я подключаюсь через ssh
4) IP отвечает так как именно по нему я подключаюсь по ssh

[Алексей]

Кирилл: У вас случаем не один из самых дешевых VPS без выделенного IP, который находится за NAT? По ssh вы случаем не на какой-то специфический порт (не 22) подключаетесь?

[Kir]

Алексей: наверное один из дешевых https://ru.hetzner.com/hosting/produkte_vserver/cx30 .
На ssh подключаюсь на 22 порт

[Kir]

IP выделенный

[Kir]

Алексей: ок, сейчас

[Kir]

Xvnc TigerVNC 1.1.0 - built May 11 2016 13:01:55
Copyright (C) 1999-2011 TigerVNC Team and many others (see README.txt)
See www.tigervnc.org for information on TigerVNC.
Underlying X server release 11704000, The X.Org Foundation

Fri Dec 9 21:13:40 2016
vncext: VNC extension running!
vncext: Listening for VNC connections on all interface(s), port 5901
vncext: created VNC server for screen 0
GNOME_KEYRING_SOCKET=/tmp/keyring-wmTroM/socket
SSH_AUTH_SOCK=/tmp/keyring-wmTroM/socket.ssh
GNOME_KEYRING_PID=2325

** (gnome-panel:2351): CRITICAL **: panel_key_file_load_from_uri: assertion `uri != NULL' failed
** Message: NumLock remembering disabled because hostname is set to "localhost"
Failed to play sound: File or data not found

(polkit-gnome-authentication-agent-1:2363): GLib-GObject-WARNING **: cannot register existing type `_PolkitError'

(polkit-gnome-authentication-agent-1:2363): GLib-CRITICAL **: g_once_init_leave: assertion `initialization_value != 0' failed

** (nm-applet:2362): WARNING **: request_name(): Could not acquire the NetworkManagerUserSettings service.
Error: (9) Connection ":1.33" is not allowed to own the service "org.freedesktop.NetworkManagerUserSettings" due to security policies in the configuration file

(null): Warning no default label for /home/***/.gvfs

** (gnome-panel:2351): WARNING **: panel-applet-frame.c:1288: failed to load applet OAFIID:GnoteApplet:
(null)

(polkit-gnome-authentication-agent-1:2363): polkit-gnome-1-WARNING **: No icon for themed icon with name 'preferences-system-network-proxy'
Предупреждение менеджера окон: Buggy client sent a _NET_ACTIVE_WINDOW message with a timestamp of 0 for 0x1a00003 (Аутен)
Предупреждение менеджера окон: meta_window_activate called by a pager with a 0 timestamp; the pager needs to be fixed.
Предупреждение менеджера окон: Buggy client sent a _NET_ACTIVE_WINDOW message with a timestamp of 0 for 0x1a000ac (Аутен)
Предупреждение менеджера окон: meta_window_activate called by a pager with a 0 timestamp; the pager needs to be fixed.

(polkit-gnome-authentication-agent-1:2363): polkit-gnome-1-WARNING **: No icon for themed icon with name 'preferences-system-network-proxy'
Предупреждение менеджера окон: Buggy client sent a _NET_ACTIVE_WINDOW message with a timestamp of 0 for 0x1a00108 (Аутен)
Предупреждение менеджера окон: meta_window_activate called by a pager with a 0 timestamp; the pager needs to be fixed.

[Kir]

Алексей: отправил на почту результаты команд

[Алексей]

Кирилл: Вижу, спасибо. На счет адреса - там все же есть NAT (1to1 как написано) - wiki.hetzner.de/index.php/VServer/en#Why_does_my_V...
По-этому адрес такой. К сожалению я в деталях не знаю как работает Hetzner - нужно ли там где-то в панели "пробрасывать" порты или они все автоматически проброшены.
Так же судя по вашему логу - у вас подключение происходит, а дальше уже проблема с настройками.
Добавьте логи в вопрос и упоминание про Hetzner.
Надеюсь откликнутся кто сталкивался конкретно с этими проблемами.

[Kir]

Алексей: спасибо Вам

[Алексей]

Кирилл: К сожалению незачто :(