问题概述
手上有一台华为弹性云服务器，位于华北-北京四机房，家里的电脑无法通过 ssh 连接，但办公室的电脑可以通过 ssh 连接，手机使用数据流量也可以连接，但手机使用家里的 wifi 无法连接，所以问题应该可以归结于家庭网络的路由。重启电脑和路由器后问题依然存在。使用 tracert 命令追踪传输路径，如图：tracert 结果。麻烦彦祖们帮助下🙏。
请喝星巴克，聊表谢意🙏🙏🙏。
This topic created in 1043 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jul 7, 2023
抱歉🙏，忘记贴出报错了。通过windows的cmd命令行运行 [ssh username@ip] ，得到如下报错： [kex_exchange_identification: read: Connection reset] 。此外，云服务器已被我重装系统，但问题依然如故。
Supplement 2 · Jul 8, 2023
抓包结果如图：https://tutu.to/ttt_ru0jlv.png。请大佬们帮忙看看🙏🙏🙏。
 |
1
1462326016 Jul 7, 2023
这种问题还是贴一下错误提示吧，无法连接的情况不太好判别。看样子 ping 可以通，但是端口不通？
还有初步看有没有可能服务器开了防火墙，屏蔽了家里的 ip 段或者开了白名单？ |
 |
2
oswinw Jul 7, 2023 via Android
看看服务器安全组策略
|
 |
3
dode Jul 7, 2023 via Android
家里有没有公网 IP ，试试服务器连回家里
|
 |
4
ysc3839 Jul 7, 2023
路由器能抓包的话抓包看看是否发出去了，发出去了的话再去服务器上抓包，看看有没有收到。
|
 |
5
turtlekey OP @1462326016 感谢回复。错误提示已贴出，可以 ping 通，端口没问题，服务器已被重装系统，服务器那边应该没问题的。
|
 |
6
RoccoShi Jul 7, 2023 via Android
换个 ssh 端口试试。
|
 |
11
yinmin Jul 7, 2023 via iPhone
有没有可能家里的宽带运营商把所有远程服务器的 22 端口都禁了？ 你用指令“ nc -vz [ip 地址] 22 ”测试一下不同的 ip 服务器的 tcp 22 是否能通。
|
 |
12
Liver6 Jul 7, 2023
按这个顺序先排查一下：
1. 家里的网络能否 ssh 连接其他机器？ 2. 贴一份服务器端在尝试 ssh 连接期间的 tcpdump 抓包结果，本地 Windows 也抓一份最好 3. 检查一下家里路由器的防火墙配置，如果有的话 |
 |
13
Weixiao0725 Jul 7, 2023
应该是你本地防火墙的原因。
可以参考 https://stackoverflow.com/questions/69394001/how-can-i-fix-kex-exchange-identification-read-connection-reset-by-peer 里面有个回答描述的跟你遇到的情况一样，他最后通过设置 dns 服务器解决的，你可以尝试一下： Issue resolved (but full reason unclear). I followed the instructions to change my DNS server here to 8.8.8.8 and 8.8.4.4. |
 |
14
hawhaw Jul 7, 2023 via Android
ssh -v 看看具体报错信息，一个 v 不够就多加几个。如果报错信息没有太多有用，那么多半是碰到防火墙了，不是 ssh 服务端的问题
|
|
15
hawhaw Jul 7, 2023 via Android
我觉得你这个有一半的概率可能是 ssh 服务端的问题(跟你的 ssh 客户端版本的兼容问题)
|
 |
17
monzuguan Jul 7, 2023 via Android
我遇到过，垃圾移动宽带的原因，我用 VPN （国内节点）后正常。也许可以向运营商报故障。
|
 |
18
docxs Jul 7, 2023 via iPhone
试试 ssh-keygen -R 你要登录的地址, 然后再 ssh 登录
|
|
19
docxs Jul 7, 2023 via iPhone
还不行的话，看看公网 ip ，手动加到云服务器的白名单 ip 里
|
 |
20
x1596357 Jul 7, 2023 via iPhone
有可能是家里网络最大传输单元 MTU 的问题，尝试用一个更小的值
|
|
21
x1596357 Jul 7, 2023 via iPhone
比如用 1400 测试一下
|
 |
22
vvv7000 Jul 7, 2023
改一下 sshd_config Connection to ***.*.**.*** 22 port [tcp/ssh] succeeded!。说明到端口的连接是没问题的，可能是 ssh-server 配置不允许使用这种方式登录
|
 |
23
datocp Jul 7, 2023
|
 |
25
ik Jul 7, 2023 via iPhone
起一个 web ，能访问吗？
|
|
26
docxs Jul 7, 2023 via iPhone
在 /etc/hosts.allow 中添加 sshd: ALL ，然后重启 ssh ，service sshd restart ，这样也可以试试
|
 |
27
zer0fire Jul 7, 2023
把 ```C:\Users\Administrator\.ssh``` 目录删了试试
|
|
28
1462326016 Jul 7, 2023
@turtlekey #5 看样子应该是运营商的问题了，本地抓个包看看吧，看看为啥连接被 reset 了，端口也没问题，是连接被 kill 了
|
 |
29
itechify PRO 家里电脑 telnet 端口没问题
手机数据网络能连上，但家里 wifi 环境下不能连？ |
 |
30
Aitisikuoliv1d Jul 7, 2023
.ssh 目录的 config 文件参考修改下，如果有代理可以修改代理端口：
Host github.com ProxyCommand connect -S 127.0.0.1:1081 -a none %h %p Hostname ssh.github.com Port 443 User git |
|
31
Aitisikuoliv1d Jul 7, 2023
@Aitisikuoliv1d 这种一般是客户端的配置问题 服务端没毛病
|
 |
35
snBDX1b0jJM4ogKd Jul 7, 2023 via Android
客户端和服务端同时抓包，看看 reset 报文是从服务端出现还是运营商插入的
|
 |
36
ibitor Jul 7, 2023 via Android
@LucasChang 赞同，op 可以按照这个排查一遍
|
 |
37
sickoo Jul 7, 2023
移动大内网，应该是墙中墙害了你，都是内地的话，提供一个方法，机器装个 Tailscale ，用 Tailscale 连入，我就是这样解决的
1. 先 gen 个 key ，https://tailscale.com/kb/1085/auth-keys/ 2. `docker run -d --name=tailscaled -v /var/lib:/var/lib -v /dev/net/tun:/dev/net/tun --network=host --cap-add=NET_ADMIN --cap-add=NET_RAW --env TS_ACCEPT_DNS=false --env TS_AUTHKEY=your_AUTHKEY tailscale/tailscale` |
 |
38
icepie Jul 7, 2023
我在家的时候, 用的广电就无法连 22 端口的 ssh 服务器.....换个端口试试看? 或者走一层跳板
|
 |
39
ChenSino Jul 13, 2023
啊哈，这个问题我遇到过，直接提工单，他们会解决的，服务商的网络策略
|
 |
40
sandals Sep 13, 2023
你好楼主，我也遇到了相同的问题， 可以指教下如何解决的吗
|
Select Language
