在本地網路中無法進行 SSH 連接

Question 1

伺服器決定斷開連接，因此您必須從伺服器端調試問題。如果您在伺服器上具有“root”存取權限，則可以sshd互動式運行：

/path/to/sshd -ddd -p 42

這將在偵錯模式下啟動連接埠 42 上的偵聽副本sshd（您可以指定不同的編號）。它將在前台運行，接受單一連接並將偵錯資訊列印到您的終端。

現在與您的客戶聯繫：

ssh -v -p 42 its.local.ip.address

如果運氣好的話，伺服器端偵錯訊息應該指出它刪除會話的原因。

Answer

伺服器決定斷開連接，因此您必須從伺服器端調試問題。如果您在伺服器上具有“root”存取權限，則可以sshd互動式運行：

/path/to/sshd -ddd -p 42

這將在偵錯模式下啟動連接埠 42 上的偵聽副本sshd（您可以指定不同的編號）。它將在前台運行，接受單一連接並將偵錯資訊列印到您的終端。

現在與您的客戶聯繫：

ssh -v -p 42 its.local.ip.address

如果運氣好的話，伺服器端偵錯訊息應該指出它刪除會話的原因。

Question 2

我假設客戶端電腦在兩次捕獲中是相同的（即使提示不同），因為它允許 TCP 連接，可能與 sshd 配置上的反向 DNS 和/或拒絕策略有關。

嘗試關閉伺服器端的 DNS（在 sshd_config 上使用 UseDNS=no）並重新啟動 sshd（kill -1 就足夠了）

Answer

我假設客戶端電腦在兩次捕獲中是相同的（即使提示不同），因為它允許 TCP 連接，可能與 sshd 配置上的反向 DNS 和/或拒絕策略有關。

嘗試關閉伺服器端的 DNS（在 sshd_config 上使用 UseDNS=no）並重新啟動 sshd（kill -1 就足夠了）

Question 3

據報道，此錯誤已影響多個用戶。

在本地時，請嘗試 ssh -X 停用 x 轉送。

此外，最大傳輸單元 [MTU] 可能需要調整為 ssh_server 的 MTU。

** 如果這在本地不起作用，請嘗試：

 myself@my-desktop ~ $ ssh -v my.internet.ip.address

如果它可以走出您的網絡，然後返回...

可能是伺服器設定錯誤，檢查 sshd_config 中的“允許的使用者”，以及known_host 的儲存位置，新增使用者“myself”的 local.ip.address 版本。

sshd 的副本可能會有所幫助

Answer