[Ayuda] SSH - port 22: Connection refused

kEpEx kepex5 en gmail.com
Jue Jul 7 14:15:40 CDT 2005


:)

aqui yo de nuevo...
el archivo de inicio de iptables

en mi redhat9 esta en /etc/sysconfig/iptables

ahi lo edite... agregandole la regla que me pasaste y reinicie...
service iptables restart

y nop... si la agrega pero me sigue diciendo refused

probe agregarla manualmente con iptables -A pero tampoco

..............

para darles mas info

me encuentro dentro de una red con un servidor dhcp openBSD

y tiene varias reglas de ruteo... no se si afecte eso?

porke por ejemplo... hay este ruteo

rdr on $Ext proto tcp from any to any port 3030 -> 192.168.1.220 port 22
rdr on $Ext proto tcp from any to any port 22 -> 192.168.1.220 port 22

----

pero por ejemplo hay otra computadora... la 192.168.1.10

y me conecto a ella sin problemas con ssh -p3030 192.168.1.10


...

bueno sigo buscandole gracias por la ayuda :)

On 7/7/05, Ernesto Alabarce Colunga <ealabarce en solutions-group.com.mx> wrote:
> Ok, si esta cerrado, bueno mejor dicho no hay una regla para el asi que
> no acepta conexiones, deve de arrojarte un alinea como esta:
> ACCEPT     tcp  --  anywhere             anywhere           tcp dpt:ssh
> flags:SYN,RST,ACK/SYN
> 
> Ahora para acerlo tienes que agregar esa rela a tu tabla:
> 
> iptables -A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 22 --tcp-flags
> SYN,RST,ACK SYN -j ACCEPT
> 
> y listo te va adejar conectar, ahora lo mas sano seria que localizaras
> el script de inicio de iptables, la verdad no me acuerdo donde esta,
> pero por lo que veo esta configurado con el lookkit asi que por ahi
> puedes emprezar, si no agrega esta regla a un script de inicio para que
> siempre se active.
> 
> echale un ojo a iptables-save y iptables restore.....
> 
> Saludos....
> 
> kEpEx wrote:
> 
> >ah.... con iptables me da la sig salida:
> >
> >-----------------------------
> >
> >[root en localhost kepex]# iptables -L
> >Chain INPUT (policy ACCEPT)
> >target     prot opt source               destination
> >RH-Lokkit-0-50-INPUT  all  --  anywhere             anywhere
> >
> >Chain FORWARD (policy ACCEPT)
> >target     prot opt source               destination
> >RH-Lokkit-0-50-INPUT  all  --  anywhere             anywhere
> >
> >Chain OUTPUT (policy ACCEPT)
> >target     prot opt source               destination
> >
> >Chain RH-Lokkit-0-50-INPUT (2 references)
> >target     prot opt source               destination
> >ACCEPT     udp  --  nsmty6.uninet.net.mx  anywhere           udp
> >spt:domain dpts:1025:65535
> >ACCEPT     udp  --  nsmty5.uninet.net.mx  anywhere           udp
> >spt:domain dpts:1025:65535
> >ACCEPT     udp  --  anywhere             anywhere           udp
> >spts:bootps:bootpc dpts:bootps:bootpc
> >ACCEPT     udp  --  anywhere             anywhere           udp
> >spts:bootps:bootpc dpts:bootps:bootpc
> >ACCEPT     all  --  anywhere             anywhere
> >REJECT     tcp  --  anywhere             anywhere           tcp
> >dpts:0:1023 flags:SYN,RST,ACK/SYN reject-with icmp-port-unreachable
> >REJECT     tcp  --  anywhere             anywhere           tcp
> >dpt:nfs flags:SYN,RST,ACK/SYN reject-with icmp-port-unreachable
> >REJECT     udp  --  anywhere             anywhere           udp
> >dpts:0:1023 reject-with icmp-port-unreachable
> >REJECT     udp  --  anywhere             anywhere           udp
> >dpt:nfs reject-with icmp-port-unreachable
> >REJECT     tcp  --  anywhere             anywhere           tcp
> >dpts:x11:6009 flags:SYN,RST,ACK/SYN reject-with icmp-port-unreachable
> >REJECT     tcp  --  anywhere             anywhere           tcp
> >dpt:xfs flags:SYN,RST,ACK/SYN reject-with icmp-port-unreachable
> >
> >-------------------------------
> >
> >segun entiendo al parecer no esta bloqueado.... tendria que darle la entrada?
> >
> >aceptarlo?
> >
> >si es asi coomo lo hago?
> >
> >... intentare de mientras a ver si por ahi lo logro...
> >
> >gracias ernesto :)
> >
> >
> >
> >On 7/7/05, Ernesto Alabarce Colunga <ealabarce en solutions-group.com.mx> wrote:
> >
> >
> >>kEpEx wrote:
> >>
> >>
> >>
> >>>ssh: connect to address 192.168.1.59 port 22: Connection refused
> >>>
> >>>aun no logro correr el demonio
> >>>
> >>>ya me asegure de que ningun otro servicio este usando el puerto
> >>>
> >>>bueno al menos no esta corriendo ni inetd ni xinetd
> >>>
> >>>probe haciendo: ssh localhost
> >>>
> >>>y si me conecto
> >>>
> >>>pero al tratar de otra computadora me dice conection refused ( el
> >>>error de arriba :P )
> >>>
> >>>alguna idea se los agradeceria... bueno sigo intentando gracias :)
> >>>
> >>>
> >>>_______________________________________________
> >>>Ayuda mailing list
> >>>Ayuda en linux.org.mx
> >>>Para salir de la lista: http://mail.linux.org.mx/cgi-bin/mailman/listinfo/ayuda/
> >>>
> >>>
> >>>
> >>>
> >>>
> >>>
> >>Checa tu firewall, no se cual utilizes pero reviza que el puerto 22 no
> >>este cerrado, si estas con iptables checalo con iptables -L, porque el
> >>demonio esta jalando bien, ya qie puedes conectar de localhost, pero
> >>desde afuera tienes cerrado el puerto....
> >>
> >>Saludos
> >>
> >>
> >>
> >
> >
> >
> >
> 
>

 
_______________________________________________
Ayuda mailing list
Ayuda en linux.org.mx
Para salir de la lista: http://mail.linux.org.mx/cgi-bin/mailman/listinfo/ayuda/



Más información sobre la lista de distribución Ayuda