vine-users ML アーカイブ



[vine-users:075950] Re: windowsXP からのSSH

  • From: vine-masuda@xxxxxxxxxxxxx
  • Subject: [vine-users:075950] Re: windowsXP からのSSH
  • Date: Tue, 30 Jan 2007 18:58:31 +0900 (JST)
増田です。


> 「ダメだったクライアントと同じところに向かって」と言われますと・・・?
> linuxからWindowsXPに向かってsshって事ですか?言われている意味が よく分からないのですが、サーバからサーバに向かってIPアドレスで

WindowsXPからは192.168.1.2へアクセスしているのに、ローカルマシンからは127.0.
0.1
にアクセスされていたので、同じアドレスに向かってアクセスしたほうが得られる情
報が
多いですよという意味です。


>> $ netstat -an | grep LISTEN | grep :22
>> とかして0.0.0.0:22とか192.168.1.2:22とかリッスンされてますか?
> 上記コマンドを実行したのですが何も表示されません
> [root@wing-server root]# netstat -an | grep LISNET | grep :22
> [root@wing-server root]#

スペルミスしてるようです。LISNETではなくLISTENで。
とは言え、

> [root@wing-server root]# iptables-save
> # Generated by iptables-save v1.3.6 on Tue Jan 30 22:29:49 2007
> *filter
> :INPUT ACCEPT [0:0]
> :FORWARD ACCEPT [0:0]
> :OUTPUT ACCEPT [98:11963]
> :RH-Firewall-1-INPUT - [0:0]
> -A INPUT -j RH-Firewall-1-INPUT
> -A FORWARD -j RH-Firewall-1-INPUT
> -A RH-Firewall-1-INPUT -i lo -j ACCEPT
> -A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
> -A RH-Firewall-1-INPUT -p ipv6-crypt -j ACCEPT
> -A RH-Firewall-1-INPUT -p ipv6-auth -j ACCEPT
> -A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j
> ACCEPT
> -A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
> -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
> -A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
> -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
> COMMIT
> # Completed on Tue Jan 30 22:29:49 2007
> [root@wing-server root]#


外からのポート22へのアクセスが許可されていないようです。
rootで
# iptables -F
したらつながるようになりませんか?

Vine4.0はRH-Firewallなんてルールが入るんですねぇ。
インストールしたときに、ファイアウォールの設定でsshを許可するとかって
項目は無かったですか?



-- 
増田貴雄
vine-masuda@xxxxxxxxxxxxx