☰

"no hay ruta al host" con IP estática. Capaz de hacer ping

tag-icon • tag-icon networking ssh routing
"no hay ruta al host" con IP estática. Capaz de hacer ping

Acabo de configurar un nuevo servidor de DigitalOcean. No creo que haya cambiado nada en la configuración de red del servidor aparte de cambiar el puerto ssh de 22 a 2202, pero de repente no puedo acceder a través de ssh al servidor. Pude iniciar sesión inicialmente un par de veces con ssh en el puerto 2202

Avíseme si existe un StackExchange mejor para esta pregunta.

$ ssh -p 2202 [email protected]     
ssh: connect to host 159.89.x.x port 2202: No route to host

Puedo hacer ping al servidor

$ ping 159.89.x.x    
PING 159.89.x.x (159.89.x.x) 56(84) bytes of data.
64 bytes from 159.89.x.x: icmp_seq=1 ttl=56 time=30.0 ms
64 bytes from 159.89.x.x: icmp_seq=2 ttl=56 time=29.7 ms
64 bytes from 159.89.x.x: icmp_seq=3 ttl=56 time=29.9 ms

--- 159.89.x.x ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 29.756/29.932/30.083/0.134 ms

Apagué todas las configuraciones de red excepto mis conexiones Ethernet.

$ ifconfig 

eth0      Link encap:Ethernet  HWaddr 90:2b:34:d6:e1:d5  
          inet addr:192.168.0.8  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::737e:c4b0:f37c:ab45/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:7449 errors:0 dropped:0 overruns:0 frame:0
          TX packets:139088 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:6762469 (6.7 MB)  TX bytes:9333612 (9.3 MB)
          Interrupt:18 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:1180 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1180 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:109431 (109.4 KB)  TX bytes:109431 (109.4 KB)

Aqui esta la ruta de rastreo

$ traceroute 159.89.x.x
traceroute to 159.89.x.x (159.89.x.x), 30 hops max, 60 byte packets
 1  192.168.0.1 (192.168.0.1)  0.455 ms  0.613 ms  0.802 ms
 2  hlrn-dsl-gw09.hlrn.qwest.net (207.225.x.x)  3.641 ms  3.833 ms  4.532 ms
 3  hlrn-agw1.inet.qwest.net (71.217.x.x)  4.763 ms  4.733 ms  4.734 ms
 4  dvr3-brdr-01.inet.qwest.net (208.168.x.x)  4.911 ms  5.347 ms  5.131 ms
 5  den-b1-link.telia.net (213.248.93.94)  5.336 ms  5.327 ms  5.764 ms
 6  sjo-b21-link.telia.net (213.155.133.171)  33.313 ms  29.887 ms  29.980 ms
 7  digitalocean-ic-318773-sjo-b21.c.telia.net (62.115.149.7)  29.570 ms digitalocean-ic-306499-sjo-b21.c.telia.net (62.115.45.22)  30.931 ms  30.938 ms
 8  159.89.x.x (159.89.x.x)  29.617 ms !X  29.838 ms !X  29.614 ms !X

Esto es lo que nmapdice (no estoy muy familiarizado con cómo usar nmap de manera efectiva)

$ nmap 159.89.x.x

Starting Nmap 7.01 ( https://nmap.org ) at 2018-03-20 09:34 MDT
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 0.08 seconds

y

$ nmap -Pn 159.89.x.x

Starting Nmap 7.01 ( https://nmap.org ) at 2018-03-20 09:35 MDT
Nmap scan report for 159.89.x.x
Host is up (0.59s latency).
Not shown: 999 filtered ports
PORT   STATE  SERVICE
22/tcp closed ssh

y

$ nmap -Pn 159.89.x.x -p 2202  

Starting Nmap 7.01 ( https://nmap.org ) at 2018-03-20 12:56 MDT
Nmap scan report for 159.89.x.x
Host is up (0.036s latency).
PORT     STATE    SERVICE
2202/tcp filtered unknown

Nmap done: 1 IP address (1 host up) scanned in 0.08 seconds

Desde la consola de DigitalOcean (la única forma de acceder actualmente a la máquina), puedo hacer ping 8.8.8.8y curl -vL google.comhacerlo correctamente.

También desde la consola DO,

(myserver)$ ip route

default via 159.89.128.1 dev eth0
10.46.0.0/16 dev eth0 proto kernel scope link src 10.46.0.5
159.89.128.0/20 dev eth0 proto kernel scope link src 159.89.x.x

Como no puedo copiar/pegar desde la consola DO, aquí hay una imagen desudo iptables -nvL INPUT

salida de <code>sudo iptables -nvL INPUT</code>

Respuesta1

Olvidó abrir el puerto en su firewall. Debes hacer eso, por ejemplo, ya que estás usando firewalld:

firewall-cmd --add-port=2202/tcp

Una vez que esté funcionando,hazlo permanente.

Respuesta2

Parece que podría tener un iptablespuerto de bloqueo en conflicto 2202. Pruebe este proceso como prueba para ver si puede recuperar el acceso:

iptables-save > ~/iptables.save
iptables -F

Luego vuelva a intentar SSH en el puerto 2202. Si esto funciona, es necesario ajustar las reglas de su firewall; si no funciona, asegúrese de no tener un conflicto con el firewall de Digital Ocean también.

Para restaurar las reglas, ejecute lo siguiente:

iptables-restore < ~/iptables.save

información relacionada