SFTP Verbindungsproblem : Am "SSH2_MSG_KEXINIT sent" hängt

[pinguino]

Hallo,

Folgende Situation:

• Rechner 1: OpenBSD 4.7 / OpenSSH Version 5.5
• Rechner 2: Debian 6.0.1 / OpenSSH Version 5.5

Ich versuche seit einigen Tage eine Verbindung herzustellen. Die beiden Rechner sind im LAN zu Hause. Rechner 1 liegt in der DMZ.

Vom Rechner 2 möchte ich mich mit Rechner 1 verbinden aber das schlägt mit folgendem Output im Debian Shell fehl.

Code: Alles auswählen

user@pcbook:~$ sftp -v user@47.5.226.38
OpenSSH_5.5p1 Debian-6, OpenSSL 0.9.8o 01 Jun 2010
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug1: Connecting to 47.5.226.38 [47.5.226.38] port 22.
debug1: Connection established.
debug1: identity file /home/user/.ssh/id_rsa type -1
debug1: identity file /home/user/.ssh/id_rsa-cert type -1
debug1: identity file /home/user/.ssh/id_dsa type -1
debug1: identity file /home/user/.ssh/id_dsa-cert type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_5.5
debug1: match: OpenSSH_5.5 pat OpenSSH*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_5.5p1 Debian-6
debug1: SSH2_MSG_KEXINIT sent
Connection closed by 47.5.226.38
Couldn't read packet: Connection reset by peer

oder manchmal als SSH launisch wäre; das selbe wie vorher aber es geht paar Zeilen weiter:

Code: Alles auswählen

...
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-md5 none
debug1: kex: client->server aes128-ctr hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
Connection closed by 47.5.226.38
Couldn't read packet: Connection reset by peer

Ich habe im Netz paar Infos im Bezug auf die MTUs gefunden und habe die Rechner mit dem selben MTU eingestellt aber leider hat es nicht funktioniert.

Wenn jemand eine funktionierende sshd_config posten könnte, wäre ich sehr dankbar.

[pinguino]

Code: Alles auswählen

sftp -v user@server_adresse_im_LAN

funktioniert

Code: Alles auswählen

sftp -v user@server_adresse_im_WAN

funktioniert nicht.

Mit oder ohne Firewall bekomme ich das selbe Ergebnis:

Code: Alles auswählen

...
debug1: SSH2_MSG_KEXINIT sent
Connection closed by 47.5.226.38
Couldn't read packet: Connection reset by peer

[pinguino]

nach paar Tage Recherche fand ich heraus, daß das Router das Problem macht. Manche Router erlauben keine NAT-Loopback:

Rechner 2 im LAN ---> Eigene WAN-Adresse ---> über dyndns.com ---> und zurück zum Rechner 1 im selben LAN

Ein Update des Routerfirmware beseitigte das Problem.