☰

SSHトンネル：connect_to localhostポート22：失敗

tag-icon • tag-icon ubuntu ssh fedora
SSHトンネル：connect_to localhostポート22：失敗

中間サーバー（uポート転送）を使用して、マイコンピュータからリモートコンピュータに接続したいと思います。リモートコンピュータで次のコマンドを実行します。

ssh -R 9300:localhost:22 user@middleserver

私のシステムには次のものがあります。

ssh remoteuser@middelserver -p 9300

しかし、私のシステムで次のエラーが発生します。

ssh_exchange_identification: Connection closed by remote host

以下はリモートシステムのログです。

debug1: client_request_forwarded_tcpip: listen localhost port 9309, originator xxx.xxx.xx.xx port 21470
debug2: fd 7 setting O_NONBLOCK
debug1: connect_next: host localhost ([::1]:22) in progress, fd=7
debug2: fd 7 setting TCP_NODELAY
debug3: fd 7 is O_NONBLOCK
debug3: fd 7 is O_NONBLOCK
debug1: channel 1: new [xx.xx.xx.xx]
debug1: confirm forwarded-tcpip
debug3: channel 1: waiting for connection
debug1: channel 1: connection failed: Connection refused
debug2: fd 8 setting O_NONBLOCK
debug1: connect_next: host localhost ([127.0.0.1]:22) in progress, fd=8
debug2: fd 8 setting TCP_NODELAY
debug3: channel 1: waiting for connection
debug1: channel 1: connection failed: Connection refused
connect_to localhost port 22: failed.
debug2: channel 1: zombie
debug2: channel 1: garbage collecting
debug1: channel 1: free: xxx.xxx.xxx.xxx, nchannels 2
debug3: channel 1: status: The following connections are open:
  #0 client-session (t4 r2 i0/0 o0/0 fd 4/5 cc -1)

問題は何ですか？

ベストアンサー1

（報告されたエラーは、以下のステップ1の問題を示しています。）

まず、上記のポスターに従います。GatewayPorts yes/etc/ssh/sshd_config に追加し、ssh -R 行を次に変更します。

ssh -vvv -R *:9300:localhost:22 user@middleserver

（作業を開始したら -vvv を削除してください）

バインドアドレスを*に設定すると、ループバック（127.0.0.1 == localhostを含む「lo」）だけでなく、すべてのインターフェイスで接続が転送されます。 ifconfigインターフェイスを一覧表示します。つまり、eth0、lo、wlan0。*

それでも問題が解決しない場合は、次の問題を解決してください。

ステップ1) SSH経由でリモートシステムに接続できることを確認してください。

リモートシステム自体で以下を試してください。

ssh localhost

接続が拒否されたというメッセージが表示されたら、そのコンピュータでSSHを有効にする必要があります。

成功したら、ifconfigローカルの「inet 192.168.xxx.yyy」アドレスを入力して記録します。

ステップ2)ローカルマシンでSSHを試してください

次に、リモートコンピュータと同じローカルネットワーク上のコンピュータに移動し、SSHを介してリモートコンピュータに接続します。ssh [email protected]

失敗した場合は、リモートコンピュータのファイアウォールを確認してください（下記参照）。

成功すれば

ステップ3） 中間者（Man-in-the-Middle）システムでSSHを試してください。

中間者（man-in-the-middle）システムにログインし、そこから直接SSH接続を試みます。上記の場合は、すでにssh -R *:9300:localhost:22 middleuser@middleserverリモートシステムで実行されているため、中間システムにログインして以下を実行する必要があります。 ssh remoteuser@localhost -p 9300

成功すると、サーバーのファイアウォールに問題がある可能性があります。

iptablesを使用する前に、ファイアウォールマネージャを使用していることを確認してください。たとえば、「ufw」が使用されていることを確認するには、次のようにしますsudo ufw status。 iptablesを直接使用するよりもufwを使用する方がはるかに簡単です。

iptables -Lそして、ポート9300が開いていることを確認してください（これはiptablesの調査が必要です...簡単ではありません）。ヒント：httpの横にポート9300がリストされている場合は、同様の方法でhttpが開いていることを確認してください。 9300が以下にリストされている場合、「すべて拒否」タイプコマンドがその前にリストされていると、そのアドレスに到達できない可能性があります。指定港として記載することもできます。cat /etc/services | grep 9300しかし、この場合、名前は提案されていません。

ステップ4）もう一度ログインしてみてください。

ssh remoteuser@middleserver -p 9300

おすすめ記事