Не могу подключиться по SSH

Нужен лог сервера.

telnet подключается к 80 порту, но не подключается к порту 22.
Это как telnet a.a.a.a 22
а так не побывали ssh a.a.a.a

правильный вопрос содержит половину ответа!

telnet подключается к 80 порту, но не подключается к порту 22

демон ssh не запущен на хосте/правила фаервола не дают доступ наружу для порта 22

Какой именно лог? /var/log/secure не содержит сообщений об отклоненных попытках логина с адреса клиента.

епта, на сервере

netstat -ltn | grep 22

Для начала на сервере:

# netstat -ntlp |grep ssh

анонимус быстр :)

ssh a.a.a.a Эффект аналогичный

nmap host с дебяна

22 на хосту открыт?

netstat -ntlp |grep ssh

tcp        0      0 :::22                       :::*                        LISTEN      3973/sshd 

как это противоречит моему ответу? ;)

Теперь на сервере:

iptables -L INPUT

и если и тут все в порядке

tcpdump -i any host $hostname and port 22 и с клиента пытаться подключиться

nmap hostname

Starting Nmap 6.00 ( http://nmap.org ) at 2013-06-18 15:28 NOVT
Nmap scan report for hostname
Host is up (0.00040s latency).
Not shown: 992 closed ports
PORT     STATE    SERVICE
22/tcp   filtered ssh
23/tcp   filtered telnet
111/tcp  filtered rpcbind
139/tcp  open     netbios-ssn
143/tcp  filtered imap
445/tcp  open     microsoft-ds
1521/tcp open     oracle
3389/tcp filtered ms-wbt-server

Nmap done: 1 IP address (1 host up) scanned in 1.29 seconds

Теперь там же:

iptables -L -vn

ok

Теперь посмотри

cat /etc/ssh/sshd_config | grep PasswordAuthentication

на редхате - может там авторизация только по ключу?

iptables:

Chain INPUT (policy ACCEPT)

tcpdump молчит.

tcpdump молчит

Значит не доходят пакеты до сервера.

Почему? смотри кто у тебя между клиентом и сервером. По-крайней мере один хоп имеется (172.20.10.1)

И нет ли на клиенте файервола на OUTPUT (iptables -L OUTPUT)?

Chain OUTPUT (policy ACCEPT)

Было бы хорошо если был..

Все ACCEPT

Да.Скорее всего через жопу настроен промежуточный узел.

iptables -L -vn

с промежуточного в студию

работает ли доступ по ssh с самого сервера (ssh username@localhost)?

22/tcp   filtered ssh

Либо брандмауэр на сервере, либо на клиенте, либо сервер и клиент в разных сетях и брандмауэр на шлюзе.

Chain INPUT policy ACCEPT будет достоверным только тогда, когда там после ACCEPTA можно будет увидить ненулевое количество попавших под это правило пакетов. А то у меня, например, тоже:

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
...
 115K 9538K REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited

смотри вывод iptables -L -vn

Запусти на рехате:

tcpdump -n -i eth0 (инт на редхат) net 192.168.1.15 (ip debian) and port ssh

и попробуй законектится - пакеты приходят какие нить?

или проще - tcpdump port 22