[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: ssh Login schlägt fehl



Marc Blumentritt wrote:
Gerald Holl schrieb:
Marc Blumentritt wrote:
Gerald Holl schrieb:
Deaktiviere ich am Router die Firewall (OpenBSD PF), kann ich mich nun
einloggen! Aber wie gesagt, von einem anderen Rechner aus im selben
Netzwerk funktioniert der Login auch bei aktivierter Firewall am Router.
Also ist es ein Firewall-Problem. Erlaubst du dem Client Zugriff UND
erlaubst du deinem Server, diesem Client zu antworten? Bei mir lag es
häufig daran, dass die Antwort des Servers in der Firewall gefiltert
wurden.
Ja, ich erlaube sowohl incoming als auch outgoing. Ich habe eine Regel
die den ssh-Port unabhängig von der IP des Clients öffnet und die
Antwortpakete dürfen ebenfalls raus. Wie gesagt, von einem anderen
Rechner im selben Netzwerk funktioniert das ja und der durchläuft
serverseitig die selben Rulesets.

Hmm, ich kenn mich leider nur mit iptables aus, aber vielleicht postest
du trotzdem mal die Firewall-Regeln. Vielleicht kennt sich ja jemand
anders noch mit PF aus.

Es muss auf jeden Fall der der Firewall liegen. Ich habe schon häufig
festgestellt, dass es ganz schön tricky sein kann, den Fehler in der
Konfiguration der Firewall zu finden...

Ich habe das Problem nun mal temporär gelöst (allen Outgoing-Traffic erlaubt), ich werde mich wegen der pf-Regeln mal an die OpenBSD-Mailingliste wenden :)

cheers,
Gerald



Reply to: