☰

静的IPを割り当てた後、SSHを介してDebianインスタンスにアクセスすることはできません。

tag-icon • tag-icon linux ssh debian
静的IPを割り当てた後、SSHを介してDebianインスタンスにアクセスすることはできません。

リモートサーバーにテレメトリデータを公開するデバイスがあります。デバイスはDebianを実行し、これまでローカルネットワークのWiFi経由でSSH経由でデバッグしました。現場では、デバイスは4Gモデムを使用し、ISPはリモートトラブルシューティングのためにデバイスに固定IPを割り当てるようにしました。 4Gモデムがインターネットに接続するために動作しています。 Webサイトなどをpingすることはできますが、SSHを介して固定IPに接続しようとするたびにタイムアウトします。 /etc/dhcpcd.conf または /etc/network/interfaces が間違って設定されていると確信していますが、どちらも不明です。インターフェイスはeth1。

設定されている場合：

eth1      Link encap:Ethernet  HWaddr 00:15:ff:13:77:70  
          inet addr:166.123.123.123  Bcast:166.123.123.255  Mask:255.255.255.0
          inet6 addr: fe80::deef:4034:ff93:d78/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:65 errors:0 dropped:0 overruns:0 frame:0
          TX packets:153 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:5310 (5.1 KiB)  TX bytes:21669 (21.1 KiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

wlan0     Link encap:Ethernet  HWaddr b8:27:eb:4d:e4:26  
          inet addr:10.0.1.90  Bcast:10.0.1.255  Mask:255.255.255.0
          inet6 addr: fe80::29c6:be79:e368:d066/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:21633 errors:0 dropped:14440 overruns:0 frame:0
          TX packets:1597 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:3120767 (2.9 MiB)  TX bytes:259096 (253.0 KiB)

/etc/network/interfaces (/etc/network/interfaces.d が空です)

# Include files from /etc/network/interfaces.d:
source-directory /etc/network/interfaces.d

auto lo
iface lo inet loopback

iface eth0 inet manual

allow-hotplug wlan0
iface wlan0 inet manual
    wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf

allow-hotplug wlan1
iface wlan1 inet manual
    wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf

/etc/dhcpcd.conf

hostname
clientid
persistent
option rapid_commit
option domain_name_servers, domain_name, domain_search, host_name
option classless_static_routes
option ntp_servers
#option interface_mtu
require dhcp_server_identifier
slaac private
nohook lookup-hostname

ルーティングテーブル：

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         123.sub-166-123 0.0.0.0         UG    204    0        0 eth1
default         10.0.1.1        0.0.0.0         UG    303    0        0 wlan0
10.0.1.0        *               255.255.255.0   U     303    0        0 wlan0
166.123.123.0   *               255.255.255.0   U     204    0        0 eth1
my.usb          123.sub-166-123 255.255.255.255 UGH   204    0        0 eth1

答え1

誰でもこのコンテンツをGoogleで見つけた場合は、子孫のために提供してください。

この問題は、ボックスのネットワーク構成とは関係ありません。 Verizonは、過去2ヶ月間にM2Mデバイスからの着信接続をブロックするポリシーを制定しました。セルラー接続を介してリモートでデバイスにアクセスする必要がある場合は、Verizonと連携してプライベートネットワークを設定する必要があります。

関連情報