SSH-Tunnelfehler "ssh_exchange_identification: Verbindung vom Remote-Host geschlossen"

Ich versuche, einen SSH-Tunnel von meinem Büromaschinen zu meinem Heimcomputer zu verwenden, und erhalte eine Fehlermeldung, wenn ich versuche, ihn zu verwenden.

Was ich tue, ist eine Shell wie folgt zu starten:

ssh -gL 12345:my.home.domain:22 my.home.domain

Das gibt mir eine richtige Hülle, kein Problem. Was ich dann normalerweise mache, ist ssh zu meinem Heimcomputer über diesen Büromaschinen, wie folgt:

ssh -p 12345 127.0.0.1

Dies hat bei mir immer funktioniert, bis ich letzte Woche ein neues System auf meinem Heimcomputer eingerichtet habe (Wechsel von Ubuntu zu Debian). Jetzt bekomme ich eine Fehlermeldung. Ich kann meine anfängliche SSH-Verbindung immer noch öffnen, aber wenn ich versuche, diesen Tunnel zu verwenden, wird (auf dem Büromaschinen) der folgende Fehler angezeigt:

ssh_exchange_identification: Connection closed by remote host

Wenn das passiert, wird die offene Hülle, durch die ich den Tunnelbau eingerichtet habe, mit dieser Linie bespuckt:

channel 3: open failed: connect failed: Connection timed out

An diesem Punkt bin ich ratlos. Wenn weitere Informationen benötigt werden, werde ich diese gerne veröffentlichen.

============= weiter ==============

Nachdem ich weiter herumgespielt habe, habe ich festgestellt, dass ich eine andere Antwort vom Server (also von meinem Heimcomputer) erhalte, wenn ich versuche, an den verschiedenen Ports zu telneten. Wenn ich es versuche:

telnet my.home.domain 22

Ich bekomme das zurück:

Trying <my ip address>...
Connected to <my domain>.
Escape character is '^]'.
SSH-2.0-OpenSSH_5.5p1 Debian-6+squeeze2

Welches ist, was ich erwarten würde. Nach dem Einrichten des Tunnels und dem anschließenden Telnetting wird folgende Antwort angezeigt:

Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.

============== und noch weiter ==================

Wie pro kbulgrien ‚Vorschlag s, hier ist die Ausgabe von der Client - Maschine mit der Option -v:

ssh -vp 24600 127.0.0.1
OpenSSH_5.9p1 Debian-5ubuntu1, OpenSSL 1.0.1 14. März 2012
debug1: Konfigurationsdaten lesen / etc / ssh / ssh_config
debug1: / etc / ssh / ssh_config Zeile 19: Anwenden von Optionen für *
debug1: Verbindung zu 127.0.0.1 [127.0.0.1] Port 24600 herstellen.
debug1: Verbindung hergestellt.
debug1: Identitätsdatei /home/jacob/.ssh/id_rsa Typ -1
debug1: Identitätsdatei /home/jacob/.ssh/id_rsa-cert Typ -1
debug1: Identitätsdatei /home/jacob/.ssh/id_dsa Typ -1
debug1: Identitätsdatei /home/jacob/.ssh/id_dsa-cert Typ -1
debug1: Identitätsdatei /home/jacob/.ssh/id_ecdsa Typ -1
debug1: Identitätsdatei /home/jacob/.ssh/id_ecdsa-cert Typ -1
ssh_exchange_identification: Verbindung vom Remote-Host geschlossen

Vielleicht, wenn Sie mehr als 10 SSH-Sitzungen haben, die auf das Einfügen des Passworts warten, haben Sie diese Art von Fehler. Ich erinnere mich, dass dies der jüngste SSH-Fehler war. Wenn Sie dies überprüfen würden, verwenden Sie den folgenden Befehl

for i in {1..15};do ssh -fNt [email protected] & >/dev/null ;done

So etwas ist bei einer kürzlich durchgeführten Installation passiert. In dieser Situation existierte /etc/hosts.deny und hatte keine Einstellungen, die explizit den Zugriff verweigerten, sodass die Umstände ähnlich zu sein scheinen. Es war notwendig, /etc/hosts.allow zu ändern, um etwas hinzuzufügen wie:

sshd: 192.168.127.0/255.255.255.128

Die IP-Details müssen an Ihre Bedürfnisse angepasst oder durch ersetzt werden, ALLwenn keine Bedenken bestehen, ssh von überall zuzulassen.

Nachdem Sie die Änderungen vorgenommen haben, stoppen Sie sshd und starten Sie es neu.

Upvoted Antworten auf folgende Frage bieten weitere Beispiele.

SSH hosts.deny und hosts.allow

Hier ist das Zeugnis eines anderen, das die Fehlermeldung mit der Lösung verknüpft.

So beheben Sie: ssh_exchange_identification: Die Verbindung wurde durch ein Remote-Host-Problem geschlossen, wenn Sie sich mit SSH anmelden

Ich hatte das gleiche Problem und löste das Problem am Ende, indem ich Folgendes korrigierte /etc/network/interfaces:

auto eth0
iface eth0 inet static

oder

auto eth0
iface eth0 inet dhcp

Ohne diese Konfiguration bekomme ich nie eine umgekehrte Verbindung zu meinem SSH-Tunnel.

In meinem Fall musste ich auf /etc/ssh/sshd_configdem Gateway-Rechner folgende Zeilen einfügen :

Match User <username>
   GatewayPorts yes

Weitere Details finden Sie hier

Hoffe das hilft!