ICMP etkin olmadığında SSH'yi ağlarda sorun giderme


0

Ana iş yerimde 5 tane Debian Linux sunucum var, bazıları da dışarıdaki bazı yerlerimizde, biri de evde bir tane. Work'ten aynı binadaki 5'in birine ve kapalı alanların bazılarına evimin yanı sıra PuTTY ile SSH yapabilirim. Bir site, işten erişemiyorum.

Doğru IP adresi ve port numarasına sahibim ve uzak sunucu doğru şekilde yapılandırıldı (port yönlendirme, güvenlik duvarı ağlarıma izin veriyor, vb.). Kısıtlayıcı bir ağdayım ve bu uzak sunucuya erişmek dışında hiçbir şey değişmemiş gibi görünüyor.

Eklediğimde -vvv Bir çalışma sunucusundan "çok ayrıntılı çıktı" için, sadece görüyorum Connection timed out. SSH'yi evdeysem, o zaman SSH'yi oradan bu özel sunucuya girersem, oturum açabiliyorum ve bağlantı sorunları yok.

İş yerindeki ISS'm ICMP isteklerini engelliyor - ping, traceroute ve diğerleri devre dışı. Bağlanmaya çalıştığım uzak sunucuda, SSH'm dışında Internet üzerinden bakan bir hizmet yok, böylece buradan yönetebilirim.

İşimden değil, evden bağlanabilmesinin bir nedeni olarak neler arayabilirim? Ben bu binanın teknolojisiyim, bu yüzden bu sunuculara kök erişimim var, ancak ISS'ye (hiçbir şeyin değişmediğini iddia eden) erişimim yok.


işte evde aynı ISS var mı Ve sunucuya, başka bir yerden farklı bir ISS'ye sahip başka bir yerden erişmeye çalışırsanız, sonuç nedir?
Nzall

Site dışı sunucu ile aynı ISS'ye sahibim, ancak iş ISS bir devlet kuruluşu.
Canadian Luke

Sunucunun düşeceği bir IP aralığını engelleme olasılığına baktınız mı?
William T Froggard

Olmasalar iyi olur .. Uzak sunucudan çalışma sunucularına bağlanabilirim ve sadece beyaz bir liste var
Canadian Luke

ISS'nizin ICMP engellemesinin neden olduğu PMTU Discovery kara deliğiyle birleştirilmiş bir yol MTU problemi buna neden olabilir. MTU'nuzu SSH istemci makinenizde ve söz konusu sunucuda 1300'e düşürmeyi deneyin ve bunun bir fark yaratıp yaratmadığına bakın.
Spiff
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.