问下远程服务器能 Ping 通但是 SSH 连不上是怎么回事？

[wym572]

前一天用的好好的，今天发现一个大家都用的软件连不上了。

然后向 SSH 登上去看看，发现 SSH 也连不上。但是 Ping 是没问题的。

请问怎么排查一下到底是什么问题？

[gkl1368]

更换 IP 吧

[boris1993]

SSH 端口打开了吗？如果改过端口号，连的时候指定对了吗？
也没准是你这台机器被注意到了，所有加密流量都给处理掉了也没准。

[boris1993]

@boris1993 所以我一般会给 VPS 上两个 IP，主机创建的时候自带的那个，只用来 SSH ；另外买的一个，用来跑其他服务。一旦被封，换个 IP 改个 DNS 记录就解决了。

[xiaoz]

telnet 检查下端口连通性，控制台就去看查原因。

[xiaodongus]

今天墙了很多 IP。

[jiangzhuo]

-v -vv -vvv -vvvv

[doubleflower]

我的也这样，奇怪的是以前是 ping 不通，现在是能 ping 通但连不上（不止是 ssh，普通 web 也连不上）看来墙又加新功能了

[heqiaokyou]

同，花样真多

[EasonSummer]

现在新策略 阻断 TCP

[stcasshern]

同，还在纳闷到底怎么回事呢

[ycfung]

你被墙了😂

[trepwq]

墙刚刚加高了

[hubqin]

远程服务好像要用 telnet，命令行：`telnet ip_adress port`

[jasonyang9]

吓得赶紧连了一下自己的吃灰搬瓦工

[heqiaokyou]

于是想不通的是，要墙直接全墙不就完事了，干嘛留个 ICMP ？留着给谁看？

[xxhjkl]

我的套路云一样的症状，看来不是个案

[zhuanggu]

没装 ssh server，装了之后没启动 就这俩原因

[doubleflower]

@heqiaokyou 可能逗你玩不让你不能马上判断是 ss 软件问题还是被墙。以前还能用 ping.pe 之类马上判断原因。

[heqiaokyou]

@doubleflower 问题是我是在上面放了个 ariang 而已，tcp 不通一试就知道了。还真是逗我玩呢

[lihongming]

@boris1993 我也俩 IP，一个只连国内 IP，一个只连国外 IP，目的是防止某些部门设在国外的蜜罐。有时不慎访问了蜜罐，被某些部门知道了服务器 IP，他也只能封掉我的国外 IP，并不影响我的正常使用

[xiaodongus]

[jasonyang9]

呵呵，墙国

[pkookp8]

墙了能 ping 通

[pkookp8]

@pkookp8 吗？

[Alliot]

ping 与 ssh 有啥必然的联系吗。。。 用的协议与端口都不一样吧。。。检查一下防火墙 22 端口是否放通 或者 ssh 服务是否正常运行。。。

[stcasshern]

就想问有啥对策。除了换 ip

[PerFectTime]

@pkookp8 #24 不能 最后一跳没有 阻断你服务器回程包 去程不影响

[pkookp8]

@PerFectTime 回程被墙了不就不通了吗？楼主说 ping 能通，那不就和墙没关系了么，挺多人说墙有点奇怪

[PerFectTime]

@pkookp8 #28 有可能是升级了吧 之前是阻断回程的

[EasonSummer]

现在是留着 ICMP 让你测试去程回程 ping 都可以正常 就是阻断 TCP 让你瞎猜

[stcasshern]

@EasonSummer 请问你是不是博客里写过 55r 配合教程？头像有点眼熟

[wycxb2006]

一样的问题。阿里云国际和搬瓦工都挂了。

[EasonSummer]

@stcasshern #31 嗯哼

[jaylong]

楼主 linode 的吧 我的东京机房 vps 今天也是这现象 能 ping 通 不能连 ssh 网页也打不开

[chztv]

所以说还是订机场比较好，自己搭的遇上一些日子总会有这样那样的问题。

[lsyk]

要到六月初了 GFW 提前实验新玩法吧

[EasonSummer]

喜迎 61 儿童节

[iamsee]

-vvv 发出来让大家帮你测测

[wym572]

@iamsee 已经换 ip 解决了。

[doubleflower]

妈的最近墙消停了二个月的时间又来，我说最近除了毛衣战没啥大事啊那个又不敏感，原来是每年这日子要来了，party 年年到时提醒怕大家忘了

[EasonSummer]

其实人们都淡忘这个事情了 非要来一波强行记忆

[alexkhh]

我这换 ip 要付钱

[et5494]

我的小梯子，看了下，貌似没有挂，很正常。用了 2 年多了。。樱花的

[linuxchild]

看一下端口开了吗

[ZJsnowman]

也可能是 sshd 进程被干掉了.看看是不是内存不够了

[xbiyy]

估计是五月三十五号快到了，每年都有一波，对大家科学程度的年度考核

[AdamZ]

据网友反馈，从 5 月 22 日上午 10 时开始，GFW 开始新的一轮封锁，以端口封锁和 TCP 的阻断为主。

[ResidualBlood]

今天 tcp 阻断

[Actrace]

看了一下，vxtrans 中转的都活着。。

[1v9]

我是搬瓦工，之前也是 SSH 端口被封了，然后我把原有端口扩大了一个数字就好了。

[alexkhh]

过一段时间 会好吗？？

[jy00566722]

原来这么多人遇到啊。
我还以为是搬瓦工网络问题呢。
两台搬瓦工，CN2 的，可以 ping 通，但所有端口都不能连。
ssh 80 mysql 等。都不行。

[likiwang]

@chztv 机场是啥？

[l30n]

一样的问题

[snsd]

@likiwang 就是指专卖飞机服务的商家，一般这种做生意的都有多台服务器，多个 ip

[notedown]

有时候欠费也是这种情况

[lloovve]

两个同时被封，说明墙不墙你不取决于知不知道你而是心情好不好，估计现在只有 anycontect 能让墙知道你但是又不会封，想到用国内跳板机中专 ss 流量

[hard2reg]

@lloovve 真的很难受，年付搬瓦工说墙就墙。

[tonyaiken]

没有开 SSH 端口吧

[PureWhite]

今天墙了一堆，而且墙新出了手段，只墙 TCP 不干扰 ICMP，所以让你误以为鸡还活着。

[ChangeTheWorld]

ICMP TUNNEL 了解一下

[fengwei23]

我的也被 tcp 阻断了，刚刚才用两个月

[hiyouli]

这个环境也是醉了，以后对语文都要有新要求了。
比如楼主说的‘今天发现一个大家都用的软件连不上了。’
虽然楼主指代不清并且也什么都没说，但是各位大佬也都读懂了，好神奇。
这种环境真是忧心啊，以后说话白名单了怎么办。。。

[EasonSummer]

白名单是倒退不可能出现的 不过谁知道呢 现在嘛 倒车请注意

[8023lsy]

换 ip 吧，我的也这样了

[jieee]

我之前也遇到过，最后发现是 ip 冲突了

[leloext]

@ChangeTheWorld 大流量的 ICMP 是个明亮的灯塔啊。

[lloovve]

搬瓦工检测是否被墙也是靠 ping，所以我趁着还没检测到被墙我就换了个数据中心

[cpdyj]

我还说咋前一天开的 vultr 本子坏了……保留 ICMP 够损的，弄得我还以为程序出什么问题了

[fleetwood]

估計是 ISP 限制了端口，最近還有傳言說開放了極小部分被封鎖的網站。。。

[zhighest]

厉害了，我的国

[DoraJDJ]

我朋友也跟我说他一个服务器没拿来搭那个服务也都出现 SSH 阻断的情况，不知道是怎么回事

[tushankaka]

@Alliot 正解

[xunandotme]

我是全能 telnet 通，哈哈哈。就是 tcp 阻断估计。icmp 保留着。

[imxieke]

😔唉 我的今天也是这样了 可以 ping 但是打不开 , 80 22 都被屏蔽了 改端口也没用

[imxieke]

我突然想到 今天 在 App Store 下载的 微屁恩 plus tcp 无法使用 但是 udp 一切正常

[dychenyi]

@doubleflower 同样。bwg 之前都 ping 不通，前几天好了几天，竟然还能用。。爽了好几天，后来直接挂了只能 ping 通，ssh 都连不上，看来是回光返照。

[lazyzml]

我的今天刚挂了。。。重新换个 ip，难受。

[sumic515]

@zhighest 他的国，不是你的。

[ltyj2003]

我的小鸡上周开始出现同样情况，昨天晚上测试，居然能连了。看来墙团队里有反贼，每年都提醒大家不要忘。

[palesaint]

有办法解决不？

[wym572]

@palesaint 换 IP 啊。

[bclerdx]

@ZJsnowman sshd 进程被干掉是什么意思？