Zugriff per SSH nicht mehr möglich nach DistUpgrade

[LordVampy]

Heyho,

nach einem Update von Debian 8 auf Debian 9.5 habe ich keinen Zugang mehr per SSH. Beim Verbindungsversuch über PUTTY erhalte ich lediglich eine Timeout-Meldung.

Zum Glück habe ich aber noch direkten Zugang und kann mich darüber anmelden. Um einfach mal zu testen, ob SSH denn noch grundsätzlich läuft, habe ich

Code: Alles auswählen

ssh localhost

aufgerufen, was zu einer funktionierenden Anmeldung geführt hat. SSH scheint also grundsätzlich zu funktionieren, ist aber nicht mehr per Remote erreichbar.

Hat hier jemand eine Idee woran es liegen könnte?

FG
Thomas

[snyborg]

Hi,

dein SSHD läuft nicht auf <externe IP>!?

[LordVampy]

Hallo Snyborg,

in der sshd_config sind die Zeilen 'ListenAddress ::' und 'ListenAddress 0.0.0.0' mit einem vorangestellten '#' auskommentiert ... ich hatte den Kommentar bereits einmal entfernt, die Datei gespeichert und den sshd anschließend neu gestartet. Der SSH Zugriff war danach immer noch nicht möglich und ich habe den ursprünglichen Zustand wieder hergestellt.

FG
Thomas

[uname]

Statt

Code: Alles auswählen

ssh localhost

kannst du mal vom Server aus die externe IP-Adresse probieren

Code: Alles auswählen

ssh <externe-ip>

Evtl. mit clientseitigen Parameter:

Code: Alles auswählen

ssh -vv <externe-ip>

oder serverseitig in den Logs unter /var/log schauen.

Findest du irgendetwas?

[snyborg]

ein

Code: Alles auswählen

netstat -tulpen | grep 22

wäre auch noch sehr informativ.

[LordVampy]

Hallo uname,

beim Start von ssh über die externe IP erscheint die Meldung Network is unreachable. Im Log-Verzeichnis finde ich auf anhieb kein Log, das zum sshd gehören könmnte. Meinst du ein konkretes Log, das ich mir ansehen kann?

FG
Thomas

[LordVampy]

Code: Alles auswählen

netstat -tulpen | grep 22

Ich habe mal einen Screenshot erstellt:



FG
Thomas

[LordVampy]

Heyho,

ich habe eben entdeckt, dass in der sshd_config die Option 'UsePAM' aktiviert ist ... ich werde mir nachher mal die Konfiguration von PAM ansehen, vielleicht hakt es ja an dieser Stelle.

FG
Thomas

[mat6937]

Ich habe mal einen Screenshot erstellt:

Kannst Du vom Client-Rechner den Port 22 scannen?

Code: Alles auswählen

nc -zv <IP-Adresse> 22

(ohne spitze Klammern; oder gleichwertig)?

Wenn nicht, die sind auf dem Client-Rechner die Ausgaben von:

Code: Alles auswählen

ip a
route -n
arp -av

?

[LordVampy]

Heyho,

wie es scheint, ist gar kein Netzwerkzugriff mehr von außen möglich ... da mich das Problem nun schon ca. 3 Wochen beschäftigt und meine Linux-Kenntnisse deutlich übersteigt, habe ich mich entschlossen, den Server neu zu installieren.

Trotzdem vielen Dank an alle, die bereitwillig mit mir auf Fehlersuche gegangen sind.

FG
Thomas