作者iWRZ ()
看板Linux
标题[问题] 透过VPN登入ssh
时间Tue Jan 29 21:01:34 2019
最近在IP分享器上弄了openVPN，
从手机连上VPN後，
可以登入FreeBSD的ssh，
但是不能登入Debian的ssh，
请问Debian的sshd_config需要修改哪个环节，
才可以让Debian可以允许VPN端登入？
--
孔明受命造箭，谐鲁肃登船进发，当夜五更时候，船已近曹操水寨。
孔明教把船只头西尾东，一带摆开，就船上擂鼓呐喊。
鲁肃惊曰：「倘曹兵齐出，如之奈何？」
孔明笑曰：「吾料曹操於重雾中必不敢出。吾等只顾酌酒取乐，待雾散便回。」
曹操令万箭齐发须臾，鲁肃疑曰：「何有烟味邪？」
孔明与鲁肃皆火烧亡於江上。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 42.77.40.71
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Linux/M.1548766896.A.200.html
1F：推 brli7848: service 有开吗？ 01/29 21:13
有开
除了VPN的IP之外
只要是区域网路内的IP都可以登入ssh
※ 编辑: iWRZ (220.132.0.193), 01/29/2019 21:30:31
2F：→ dino2895: 预设一般user就可以登入，只有root不能登入而已 01/29 21:30
我都只用user登入
PermitRootLogin我都打no
※ 编辑: iWRZ (220.132.0.193), 01/29/2019 21:32:08
3F：→ bamchisu: Debian ssh allow的ip range 是不是错了？ 01/29 22:28
完全没有设定那个东西
安装ssh-server之後除了PermitRootLogin no之外完全都没有动过
我有点怀疑是不是iptables从中作梗
但是印象中Debian预设是没有规则的样子
※ 编辑: iWRZ (220.132.0.193), 01/29/2019 22:58:46
4F：推 compbell: 能从你的FreeBSS登入Debian吗? 01/30 00:24
5F：→ compbell: FreeBSD 01/30 00:25
6F：→ obarisk: -v看一下吧，server也看一下log 01/30 06:21
我发现到只是用ssh key不能登入
用一般password就可以登入
这下头大惹......
※ 编辑: iWRZ (42.77.40.71), 01/30/2019 09:49:55
问题搞定了
问题出在client设定
删掉重新设定就搞定了......
感谢大家帮忙
※ 编辑: iWRZ (220.132.0.193), 01/30/2019 10:21:15
7F：推 dces4212: 好奇删掉详细设定的细节步骤是啥 感谢 01/30 13:35
8F：→ linshuyi: 所以最後是client端的旧key没删还是？ 02/10 11:08