Hallo Liste, habe mir gerade ein älteres Laptop installiert (Suse 13.1, 32bit) und wollte mich da nun mit ssh drauf einloggen, weil die Auflösung auf Ding leider unter aller Kanone ist. Um schön nach Lösungen zu suchen und auch mal eine Fehlermeldung zu kopieren, wollte ich halt von meinem Hauptrechner (Suse 13.1, 64bit) aus arbeiten. Aber - ssh geht nicht. Das Laptop bekam eine dynamische IP per DHCP. Die IP habe ich ausgelesen. sshd läuft, Port ist freigeschaltet, genervt habe ich auch schon die Firewall ausgeknipst. Und jetzt kommt die Überraschung: Eine VM (ebenfalls Suse 13.1, 64bit) mit fester IP kommt aufs Laptop drauf. Umgekehrt geht es auch. Da war ich erst mal platt. Und habe das Problem dann in der known_hosts gesucht; da taucht halt schon mal eine IP doppelt auf. Sonst bemerkt das ssh und macht einen auf das Problem aufmerksam und liefert auch gleich noch die passende Kommandozeile mit. Die Zeile mit der IP und dem Schlüssel eben mit der Hand rausgehauen. Immer noch keine Verbindung. Was ist da los? ssh -vvv liefert debug1: sending SSH2_MSG_KEX_ECDH_INIT debug1: expecting SSH2_MSG_KEX_ECDH_REPLY als letzte zwei Zeilen. Danach geht nichts mehr weiter. Zu anderen Maschinen (intern wie extern) kann ich problemlos eine ssh-Verbindung aufbauen. Nur zu diesem Laptop nicht. Helga *ratlos* -- ## Technik: [http://de.opensuse.org] ## Privat: [http://www.eschkitai.de] -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am 26.01.2014 22:34, schrieb Helga Fischer:
Hallo Liste,
habe mir gerade ein älteres Laptop installiert (Suse 13.1, 32bit) und wollte mich da nun mit ssh drauf einloggen, weil die Auflösung auf Ding leider unter aller Kanone ist. Um schön nach Lösungen zu suchen und auch mal eine Fehlermeldung zu kopieren, wollte ich halt von meinem Hauptrechner (Suse 13.1, 64bit) aus arbeiten.
Aber - ssh geht nicht.
Das Laptop bekam eine dynamische IP per DHCP. Die IP habe ich ausgelesen. sshd läuft, Port ist freigeschaltet, genervt habe ich auch schon die Firewall ausgeknipst.
Und jetzt kommt die Überraschung: Eine VM (ebenfalls Suse 13.1, 64bit) mit fester IP kommt aufs Laptop drauf. Umgekehrt geht es auch. Da war ich erst mal platt.
Und habe das Problem dann in der known_hosts gesucht; da taucht halt schon mal eine IP doppelt auf. Sonst bemerkt das ssh und macht einen auf das Problem aufmerksam und liefert auch gleich noch die passende Kommandozeile mit. Die Zeile mit der IP und dem Schlüssel eben mit der Hand rausgehauen. Immer noch keine Verbindung.
Was ist da los?
ssh -vvv liefert debug1: sending SSH2_MSG_KEX_ECDH_INIT debug1: expecting SSH2_MSG_KEX_ECDH_REPLY als letzte zwei Zeilen. Danach geht nichts mehr weiter.
Zu anderen Maschinen (intern wie extern) kann ich problemlos eine ssh-Verbindung aufbauen. Nur zu diesem Laptop nicht.
Hallo Helga, ich tippe da mal auf eine unvollständige IPv6-Konfiguration. Zwinge mal dem SSH Client deines Hauptrechners über die Option -4 mit IPv4 zum SSH Server zu kommunizieren. z.B. # ssh -4 (IP vom laptop) -- Gruß Sebastian - openSUSE Member (Freespacer) Webseite/Blog: <http://www.sebastian-siebert.de> Wichtiger Hinweis zur openSUSE Mailing Liste: <http://de.opensuse.org/openSUSE:Mailinglisten_Netiquette> -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo Sebastian, Am Montag 27 Januar 2014 schrieb Sebastian Siebert:
Am 26.01.2014 22:34, schrieb Helga Fischer: [...]
Aber - ssh geht nicht.
Das Laptop bekam eine dynamische IP per DHCP. Die IP habe ich ausgelesen. sshd läuft, Port ist freigeschaltet, genervt habe ich auch schon die Firewall ausgeknipst.
[...]
ich tippe da mal auf eine unvollständige IPv6-Konfiguration.
Da habe ich überhaupt nichts gemacht. Es besteht auch gar kein Grund, in meinem Heimnetzwerk plötzlich mit IPv6 anzufangen.
Zwinge mal dem SSH Client deines Hauptrechners über die Option -4 mit IPv4 zum SSH Server zu kommunizieren.
z.B. # ssh -4 (IP vom laptop)
Nein, weder vom Hauptrechner » Laptop noch umgedreht geht das. Die VM ist übrigens auch nur so mal schnell installiert; also nichts mit sorgfältig konfiguriert. Ich vertage das Problem. Am Laptop macht das Arbeiten mit der miesen Auflösung keinen Spaß. Macht auch keinen Spaß, mit irgendwelchen Krücken nach der richtige Auflösung zu fahnden und mit der Hand zu konfigurieren. Ich wünsche mir da SaX2 zurück. Gute Nacht, Helga -- ## Technik: [http://de.opensuse.org] ## Privat: [http://www.eschkitai.de] -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am Montag 27 Januar 2014 schrieb Helga Fischer: [...]
Ich vertage das Problem. Am Laptop macht das Arbeiten mit der miesen Auflösung keinen Spaß. Macht auch keinen Spaß, mit irgendwelchen Krücken nach der richtige Auflösung zu fahnden und mit der Hand zu konfigurieren. Ich wünsche mir da SaX2 zurück.
Das ist wenigstens rudimentär gelöst. In der Shell der VM habe ich alle Knöpfchens erreicht und konnte GRUB anweisen, nicht mit 480xirgendwas zu starten. *puh* Helga -- ## Technik: [http://de.opensuse.org] ## Privat: [http://www.eschkitai.de] -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo Helga, hallo Leute, Am Sonntag, 26. Januar 2014 schrieb Helga Fischer:
habe mir gerade ein älteres Laptop installiert (Suse 13.1, 32bit) und wollte mich da nun mit ssh drauf einloggen, weil die Auflösung auf Ding leider unter aller Kanone ist. Um schön nach Lösungen zu suchen und auch mal eine Fehlermeldung zu kopieren, wollte ich halt von meinem Hauptrechner (Suse 13.1, 64bit) aus arbeiten.
Aber - ssh geht nicht.
Das Laptop bekam eine dynamische IP per DHCP. Die IP habe ich ausgelesen. sshd läuft, Port ist freigeschaltet, genervt habe ich auch schon die Firewall ausgeknipst.
Und jetzt kommt die Überraschung: Eine VM (ebenfalls Suse 13.1, 64bit) mit fester IP kommt aufs Laptop drauf. Umgekehrt geht es auch. Da war ich erst mal platt.
Vergleiche mal /etc/ssh/ und ~/.ssh/ von Deinem Hauptrechner mit den entsprechenden Dateien in der VM. Es könnte z. B. Unterschiede in der erlaubten Protokollversion geben. Gruß Christian Boltz -- [wMware/VirtualBox] It's even better with KVM, all inside the kernel :-) at least now we can have new kind of war, emacs versus vim start to be outdated :D [Bruno Friedmann in opensuse-factory] -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo Christian, Am Montag 27 Januar 2014 schrieb Christian Boltz:
Am Sonntag, 26. Januar 2014 schrieb Helga Fischer:
habe mir gerade ein älteres Laptop installiert (Suse 13.1, 32bit) und wollte mich da nun mit ssh drauf einloggen, weil die Auflösung auf Ding leider unter aller Kanone ist. Um schön nach Lösungen zu suchen und auch mal eine Fehlermeldung zu kopieren, wollte ich halt von meinem Hauptrechner (Suse 13.1, 64bit) aus arbeiten.
Aber - ssh geht nicht. [...] Vergleiche mal /etc/ssh/ und ~/.ssh/ von Deinem Hauptrechner mit den entsprechenden Dateien in der VM. Es könnte z. B. Unterschiede in der erlaubten Protokollversion geben.
Beide haben als Default Version 2 drin. Sprich, man muss Protokollversion 1 explizit freischalten, um es zu bekommen. Bei beiden sshd_configs ist das jedoch auskommentiert. sshd dürfte von Hause aus nur Protokoll 2 sprechen. Ich hab' auch nichts im Netz, das noch mit Protokoll 1 fährt. (Vielleicht meine 10.3, aber mit der habe ich keine Probleme). Das Problem hier ist schon ein wenig merkwürdig. Morgen probiere ich noch den zweiten User, der auf meinem Hauptrechner werkelt. Mal gucken, ob der's mit dem Laptop auch nicht kann. Da habe ich zu spät dran gedacht. Helga -- ## Technik: [http://de.opensuse.org] ## Privat: [http://www.eschkitai.de] -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
participants (3)
-
Christian Boltz -
Helga Fischer -
Sebastian Siebert