☰

GCE/VPC = 操作超时

tag-icon • tag-icon firewall sftp google-compute-engine
GCE/VPC = 操作超时

我跟着使用防火墙规则 | VPC | Google Cloud PlatformVPC 文档，但是每当我尝试连接时，都会出现以下情况：

操作超时

客户端-详细模式：

$ sftp -v -P 2222 [email protected]
OpenSSH_6.2p2, OpenSSL 0.9.8y 5 Feb 2013
debug1: Reading configuration data /home/alexus/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Connecting to x.x.x [x.x.x.x] port 2222.
debug1: connect to address x.x.x.x port 2222: Operation timed out
ssh: connect to host x.x.x port 2222: Operation timed out
Connection closed
$

服务器端：

由于我的数据包没有到达目的地因此日志中没有任何内容（或者我查找了错误的地方）。

快速回顾：

  • 私有云平台：
    • 创建防火墙规则
    • 名称/描述 (sftp2222/sftp)
    • 指定目标标签（tag）
    • 指定源 IP 范围 (xxxx/32)
    • 指定协议和端口 (tcp:2222)
  • 普通中等教育证书
    • 网络标签特定实例

请指教。

答案1

我不想用细节来烦扰任何人，但答案（至少对我来说）非常简单......

  • 源 IP——长话短说，它是不正确的。

答案2

[我想发表评论，但我的声誉不够]

检查实例是否被标记为“sftp2222”。还请检查 ssh 守护程序是否设置为侦听端口 2222（在您的 sshd_config 中，这两个负责：- ListenAddress - Port）。与其他测试一样，在同一个防火墙规则中允许 ICMP，并尝试 ping 实例。如果成功，则防火墙规则设置正确，如果失败，则防火墙规则中存在配置错误。

答案3

I would have added a comment instead but I have a privilege lower than 50.

您是否尝试通过 sftp 进入 GKE Docker 容器？

您是否检查过防火墙规则是否设置了正确的优先级，并且其上方没有其他规则妨碍您的努力？

相关内容