[ssh] connection refused (alleen ipv6)

[Pim.]

Ik heb een debian server draaien met kernel 2.4.23
Daar daait ssh/sshd op:

code:

Tutanekai:/usr/local/sbin# ./sshd -v
sshd version OpenSSH_3.7.1p2

Ik ben de laatste tijd bezig de server ipv6 gereed te maken maar ik loopt hier tegen een probleem aan.
De verbindingen van buitenaf worden op ipv4 wel geacepteerd maar op ipv6 niet, de server is wel pingbaar met ping6. Ik krijg dan deze foutmelding:

code:

Scylla:/etc# ssh -6 2001:838:300:f8::2 -l <hier username>
ssh: connect to host 2001:838:300:f8::2 port 22: Connection refused

Root access is natuurlijk uitgezet dus daar kan niet op geconnect worden
Ik heb ook de instellingen van een vriend van me overgenomen maar helaas hielp dat ook niet

[Verwijderd]

blijkbaar luistert sshd niet op dat ip adres OF het wordt geblocked door je firewall

[hammerhead]

Twee puntjes:
* Het lijkt erop dat je ssh zelf gecompileerd hebt (ten minste bij mij onder debian staat hij niet in /usr/local/sbin) Heb je hem wel gecompileerd met IPv6 ondersteuning?
* In je sshd_config bestand kun je opgeven op welke adressen hij luistert.Als je daar niets hebt staan pakt hij alles en anders kun je opgeven met ListenAddress 0.0.0.0 alle IPv4 interfaces en met LIstenAddress :: alle IPv6 interfaces dacht ik.

[Spider.007]

Probeer eens te SSH'en met DEBUG modus (verbose mode hoog)

[Pim.]

Verwijderd schreef op 06 december 2003 @ 14:18:
blijkbaar luistert sshd niet op dat ip adres OF het wordt geblocked door je firewall

Ik heb nog geen ipv6 firewall

[Pim.]

hammerhead schreef op 06 december 2003 @ 14:18:
Twee puntjes:
* Het lijkt erop dat je ssh zelf gecompileerd hebt (ten minste bij mij onder debian staat hij niet in /usr/local/sbin) Heb je hem wel gecompileerd met IPv6 ondersteuning?
* In je sshd_config bestand kun je opgeven op welke adressen hij luistert.Als je daar niets hebt staan pakt hij alles en anders kun je opgeven met ListenAddress 0.0.0.0 alle IPv4 interfaces en met LIstenAddress :: alle IPv6 interfaces dacht ik.

Klopt zelf gecompiled, en expliciet voor ipv6 dus idd wel goed gekeken of dat aan stond

Lokaal kan ik ook niet van de ene pc naar de andere ssh'en

[Neus]

Heb je je andere PC wel toestemming gegeven in de .rhosts file van de user ?

bijvoorbeeld met IPv4:

10.0.0.1 +
10.0.0.5 user1

Dit zal met IPv6 denk ik ook wel moeten...

[ Voor 19% gewijzigd door Neus op 06-12-2003 15:31 ]

[Seth4Chaos]

MiniMan schreef op 06 december 2003 @ 15:29:
Heb je je andere PC wel toestemming gegeven in de .rhosts file van de user ?

bijvoorbeeld met IPv4:

10.0.0.1 +
10.0.0.5 user1

Dit zal met IPv6 denk ik ook wel moeten...

dit hoeft alleen als je die persoon toegang wil geven zonder wachtwoord, en volgens mij moet dat bij ssh in de /shost file.

./Proxy schreef op 06 december 2003 @ 15:21:
Lokaal kan ik ook niet van de ene pc naar de andere ssh'en

bedoel je dat je niet vanaf die ene machine naar buiten kan ssh'en over ipv6? dan zou ik is gaan kijken naar je netwerk interface en je routes e.d. en niet te vergeten je firewall

[ Voor 31% gewijzigd door Seth4Chaos op 06-12-2003 16:08 ]

[igmar]

./Proxy schreef op 06 december 2003 @ 14:12:

code:

Scylla:/etc# ssh -6 2001:838:300:f8::2 -l <hier username>
ssh: connect to host 2001:838:300:f8::2 port 22: Connection refused

1) Is ssh gestart nadat je ipv6 adres in de lucht is ? Anders wordt er niet aan nieuwe adressen gebind
2) Weet je 100% zeker dat je sshd ipv6 ondersteuning heeft ?

Als optie zou je kunnen proberen om expliciet op een interface te laten binden :

code:

ListenAddress host 127.0.0.1
ListenAddress host ipv4_addr
ListenAddress host ipv6_addr