Мистика с закрытыми портами

0

2

Добрый день, Столкнулся скрайне странной проблемой, не могу попасть на сервер. Пытаюсь подключится по ssh, не получается, сканирую nmap'ом на наличие портов, говорит что порт закрыт. Локально с машины могу делать ssh на другие сервера. Выключил iptables, перезагрузил машину, все равно не помогает. Firewalld тоже выключен, но что то блокирует порт. ssh localhost с локальной машины проходит. Ума не приложу в чем может быть дело и что может блокировать порты

Ссылка

←	Возник вопрос про >/>> bash

ZFS(RAID-Z2 на дисках разного объема)

→

iptables-save покажи

Deleted
(16.02.18 21:59:35 MSK)

Ответ на: комментарий от Deleted 16.02.18 21:59:35 MSK

выключен iptables, iptables-save пустой.

mentax
(16.02.18 22:51:30 MSK) автор топика

А локально с машины на неё саму можешь?

sshd вообще запущен?

frob ★★★★★
(16.02.18 22:51:39 MSK)

Ответ на: комментарий от frob 16.02.18 22:51:39 MSK

запущен. С локальной машины ssh работает если пытаюсь соединиться сам к себе, с других серверов не могу достучатся, хотя пинг идет

mentax
(16.02.18 22:54:20 MSK) автор топика

Ответ на: комментарий от mentax 16.02.18 22:54:20 MSK

Что есть между машиной с клиентом и сервером?

frob ★★★★★
(16.02.18 22:57:25 MSK)

Ссылка

Что там ещё... hosts.allow/hosts.deny ?

frob ★★★★★
(16.02.18 23:01:31 MSK)

Ответ на: комментарий от frob 16.02.18 23:01:31 MSK

Между машиной и клиетом свич. в свиче 10 машин одинаковой конфигурации и настройками. hosts.deny/hosts.allow пустой. так же на машину крутиться snmp, но достучатся к нему так же не могу

mentax
(16.02.18 23:14:32 MSK) автор топика

Ответ на: комментарий от mentax 16.02.18 23:14:32 MSK

Что за свич?

frob ★★★★★
(16.02.18 23:20:35 MSK)

Ответ на: комментарий от frob 16.02.18 23:20:35 MSK

cisco, но там настроики не трогались

mentax
(16.02.18 23:40:48 MSK) автор топика

Ответ на: комментарий от mentax 16.02.18 22:51:30 MSK

Тогда

ss -tlpn|grep sshd

Deleted
(16.02.18 23:48:32 MSK)

Ответ на: комментарий от mentax 16.02.18 23:40:48 MSK

что интересно - со свича тоже не могу зайти на эту машину Connection refused

mentax
(16.02.18 23:56:54 MSK) автор топика

Ссылка

Ответ на: комментарий от Deleted 16.02.18 23:48:32 MSK

LISTEN 0 128 *:22 *:* users:((«sshd»,pid-1705,fd=3)) LISTEN 0 128 :::22 :::* users:((«sshd»,pid-1705,fd=4))

mentax
(16.02.18 23:59:03 MSK) автор топика

Ссылка

Ответ на: комментарий от mentax 16.02.18 22:51:30 MSK

iptables-save пустой.

Он не может быть пустой. Так что показывайте.

anc ★★★★★
(17.02.18 00:01:39 MSK)

Ответ на: комментарий от anc 17.02.18 00:01:39 MSK

iptables сервис выключен, что он должен показывать?

mentax
(17.02.18 00:06:11 MSK) автор топика

Ответ на: комментарий от mentax 17.02.18 00:06:11 MSK

Выхлоп команды iptables-save
и оберните в тэг code www.linux.org.ru/help/lorcode.md

anc ★★★★★
(17.02.18 00:07:12 MSK)

Ответ на: комментарий от anc 17.02.18 00:07:12 MSK

[root@storage03 ~]# iptables-save
[root@storage03 ~]#

mentax
(17.02.18 00:12:16 MSK) автор топика

Ответ на: комментарий от mentax 17.02.18 00:12:16 MSK

Хм. iptables -S ?

anc ★★★★★
(17.02.18 00:13:48 MSK)

Ответ на: комментарий от anc 17.02.18 00:13:48 MSK


[root@storage03 ~]# iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
[root@storage03 ~]#

mentax
(17.02.18 00:16:06 MSK) автор топика

Ответ на: комментарий от mentax 17.02.18 00:16:06 MSK

ip a ?

Deleted
(17.02.18 00:17:31 MSK)

Ссылка

Ответ на: комментарий от mentax 17.02.18 00:16:06 MSK

Остается смотреть tcpdump

anc ★★★★★
(17.02.18 00:17:38 MSK)

Ссылка

Ответ на: комментарий от mentax 16.02.18 23:40:48 MSK

Клиент и сервер в одном VLAN на свиче и в одной IP-подсети?

frob ★★★★★
(17.02.18 00:28:11 MSK)

Ссылка

#netstat -tulpan

~~int13h~~ ★★★★★
(17.02.18 00:38:13 MSK)

Ссылка

sshd_config ListenAddress

anonymous
(17.02.18 06:25:05 MSK)

Ссылка

А сервер вообще твой? У тебя не Kali Linux, случаем?

anonymous
(17.02.18 07:30:22 MSK)

Ссылка

Закрыт только именно 22 порт?

af5 ★★★★★
(17.02.18 14:24:02 MSK)

Ответ на: комментарий от af5 17.02.18 14:24:02 MSK

По SNMP тоже не пускает, согласно Мистика с закрытыми портами (комментарий)

frob ★★★★★
(17.02.18 16:16:59 MSK)

Ссылка

Попробуй без свича соединить этот комп с другим сетевым кабелем. Заполни их адреса типа 192.168.0.1/24 192.168.0.2/24 и с второго компа пробуй подключиться. И еще покажи конфиг ssh сервера.

rumgot ★★★★★
(18.02.18 00:42:38 MSK)