URL: https://linuxfr.org/forums/linux-general/posts/resolu-connexion-ssh-je-deviens-dingue-help Title: [RÉSOLU] Connexion SSH : je deviens dingue... Help ! Authors: gUI Date: 2021年03月31日T16:27:55+02:00 License: CC By-SA Tags: ssh, iptables, tcpdump, pare-feu et debian Score: 3 Salut, Je deviens dingue, il me faut des idées, mais au point où j'en suis je prends même un simple support psychologique. Au boulot, on a dans la nature (enfin, chez les clients) des routeurs 4G/WiFi. L'idée est d'offrir une connexion OpenVPN aux objets connectés qu'on a chez eux (logs, stats, maintenance...). Le routeur entre sur notre LAN via un OpenVPN. J'ai deux routeurs de marque différente, mais tous les deux basés sur OpenWRT (je vais tâcher de trouver les versions précises, mais vu ce qu'il m'arrive, je doute que ça influe). Disons que les deux sont sur des versions récentes style de 2018. Depuis mon PC (et bien d'autres testés sur le LAN de l'entreprise), je pingue et je peux me connecter en SSH sur les deux, en utilisant donc l'adresse IP du sous-reseau OpenVPN. Pas de soucis, le routage est bien fait. Sur ce même LAN j'ai un Proxmox qui possède plusieurs VMs. Je n'ai fait aucun réglage spécifique, les VMs sont vues par le réseau comme des machines physique, sont sur le même sous réseau, et reçoivent leur IP par le serveur DHCP du LAN. Mon pb c'est que depuis une VM Debian buster (et pas une autre), je n'arrive à me connecter qu'à l'un des deux routeurs... je pingue bien chacun, pas de pb, mais lors d'une connexion sur l'un des deux routeurs ça part en timeout : ``` OpenSSH_7.9p1 Debian-10+deb10u2, OpenSSL 1.1.1d 10 Sep 2019 debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_config line 19: Applying options for * debug2: resolve_canonicalize: hostname 10.8.0.221 is address debug2: ssh_connect_direct debug1: Connecting to 10.8.0.221 [10.8.0.221] port 22. debug1: connect to address 10.8.0.221 port 22: Connection timed out ssh: connect to host 10.8.0.221 port 22: Connection timed out ``` Pour comparaison, même VM mais sur le routeur qui fonctionne : ``` OpenSSH_7.9p1 Debian-10+deb10u2, OpenSSL 1.1.1d 10 Sep 2019 debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_config line 19: Applying options for * debug2: resolve_canonicalize: hostname 10.8.0.18 is address debug2: ssh_connect_direct debug1: Connecting to 10.8.0.18 [10.8.0.18] port 22. debug1: Connection established. [...] ``` J'ai beau chercher partout, je ne vois pas de config spécifique, rien dans le `~/.ssh/config`. Et même résultats avec un `sudo ssh` histoire de tester un utilisateur différent. Bref, je ne comprends pô pourquoi ma connexion SSH part en timeout alors que je pingue sans pb. Une idée ? Merci !