ssh远程连接报错:kex_exchange_identification: read: Operation timed out

问题场景:

问题场景:在公司中使用Mac连接公司网络后无法通过ssh命令远程登录自己的服务器。

ssh root @ip  # 远程登录命令,ip代指服务器ip

问题描述:

在Mac终端使用ping ip命令可以ping通自己的服务器,本地ip也可以ping通。但是实际连接时一直报错:kex_exchange_identification: read: Operation timed out。

原因分析:

1.ssh密钥有问题;
2.sshd_ipcofig文件里的数据可能有点问题;
3.公司网络限制(事实证明如此)。

解决方案:

1.生成一个全新的 ssh 密钥并添加到我的帐户中。
2.修改服务器中的sshd_ipcofig文件。
3.其实挂个VPN或者换个网络就可以了。
OpenWRT路由器上设置只允许访问特定网站的防火墙规则,通常是在`UFW (Uncomplicated Firewall)`工具中操作。以下是一个基本步骤: 1. 登录到OpenWRT管理界面:通过Web浏览器访问路由器的IP地址,默认可能是`http://192.168.1.1`或`http://router_ip`,然后输入用户名和密码。 2. 安装并启用UFW:在终端中运行`su -l root`切换到root权限,然后输入`opkg update && opkg install ufw`安装UFW,之后输入`uci enable firewall`启用它。 3. 设置端口转发:如果你想限制的是HTTP(S)流量,你需要将80(HTTP)或443(HTTPS)端口映射到内网的一个服务器。例如,如果服务器在内网IP `192.168.1.100`,你可以用`ufw allow from any to any port 80:80 proto tcp`。 4. 添加URL过滤规则:UFW本身并不直接支持针对特定网站的规则,但是你可以配合`iptables` 或其他应用如`pi-hole`来阻止除指定网站外的所有请求。例如,可以使用`dnsmasq`配合`blocklist.txt`文件来阻止黑名单中的域名。 5. 配置DNS过滤:在OpenWRT上安装`dnsmasq`,并在`/etc/dnsmasq.conf`中加入`domain-needed`和`bogus-priv`选项,然后创建一个阻断列表文件`/etc/dnsmasq/blocklist.txt`,添加需要阻止的域名,然后重启`dnsmasq`服务。 ```bash sudo nano /etc/dnsmasq.conf ``` 添加以下内容: ``` domain-needed bogus-priv no-resolv dhcp-option=option:blocklists,"/etc/dnsmasq/blocklist.txt" ``` 6. 保存并重启服务:对`dnsmasq.conf`进行保存并重启服务,如`sudo service dnsmasq restart`。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一点小沐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值