我的 Web 服务器上的 SSH 出现问题。我尝试通过 SSH 进入服务器，该服务器与我连接的计算机位于同一网络上。我收到错误：
ssh_exchange_identification: read: Connection reset by peer
但是，当我激活代理软件，通过网络外的源路由我的流量时，我能够完美连接。这是我的防火墙配置：
# Generated by iptables-save v1.4.18 on Tue Dec 31 15:25:01 2013
*filter
:INPUT DROP [416:67311]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [11183:3738813]
:INBOUND - [0:0]
:LOG_FILTER - [0:0]
:LSI - [0:0]
:LSO - [0:0]
:OUTBOUND - [0:0]
-A INPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 4 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 3 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -i eth0 -p udp -m udp --dport 21 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 20 -j ACCEPT
-A INPUT -i eth0 -p udp -m udp --dport 20 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 443 -j ACCEPT
COMMIT
# Completed on Tue Dec 31 15:25:01 2013
# Generated by iptables-save v1.4.18 on Tue Dec 31 15:25:01 2013
*mangle
:PREROUTING ACCEPT [10663:6982022]
:INPUT ACCEPT [10636:6980454]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [11183:3738813]
:POSTROUTING ACCEPT [11192:3739401]
COMMIT
# Completed on Tue Dec 31 15:25:01 2013
# Generated by iptables-save v1.4.18 on Tue Dec 31 15:25:01 2013
*nat
:PREROUTING ACCEPT [510:72807]
:INPUT ACCEPT [76:4516]
:OUTPUT ACCEPT [1160:71212]
:POSTROUTING ACCEPT [1160:71212]
COMMIT
# Completed on Tue Dec 31 15:25:01 2013
ssh -v 用户@服务器
Anthonys-MBP-3:~ acagliano$ ssh [email protected] -v
OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
debug1: Reading configuration data /Users/acagliano/.ssh/config
debug1: Reading configuration data /etc/ssh_config
debug1: /etc/ssh_config line 20: Applying options for *
debug1: /etc/ssh_config line 102: Applying options for *
debug1: Connecting to a.rockinwebs.tk [108.6.142.81] port 22.
debug1: Connection established.
debug1: identity file /Users/acagliano/.ssh/id_rsa type 1
debug1: identity file /Users/acagliano/.ssh/id_rsa-cert type -1
debug1: identity file /Users/acagliano/.ssh/id_dsa type -1
debug1: identity file /Users/acagliano/.ssh/id_dsa-cert type -1
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_6.2
ssh_exchange_identification: read: Connection reset by peer
/var/log/auth.log
Dec 4 00:57:06 acagliano-Satellite-C55-A sshd[23894]: Invalid user admin from 95.110.203.71
Dec 4 00:57:06 acagliano-Satellite-C55-A sshd[23894]: input_userauth_request: invalid user admin [preauth]
Dec 4 00:57:06 acagliano-Satellite-C55-A sshd[23894]: error: Could not get shadow information for NOUSER
Dec 4 00:57:06 acagliano-Satellite-C55-A sshd[23894]: Failed password for invalid user admin from 95.110.203.71 port 44174 ssh2
如果我没看错日志，那是一次入侵尝试吗？SSH 甚至没有在该端口上运行。
有人可以给我建议吗？
答案1
好的，在帮助下，我解决了自己的问题。
首先，出于我不知道的原因，尝试通过 ssh 进入与客户端位于同一网络上的服务器会导致“对等重置”问题。这就是为什么使用代理或使用服务器的本地 IP（192.168.1.4）可以解决问题的原因。
其次，为了解决有人试图猜测我的密码的问题（我似乎在我的日志中看到了证据），我改为公钥/私钥身份验证，只给我自己 ssh 访问权限，并将 git 简化为 git-shell 以确保安全。我还升级了我的 iptables 规则，在一段时间内尝试一定次数后开始断开与 SSH 的连接。
至此，问题已解决。谢谢大家。
答案2
您不太可能遇到防火墙问题。“连接重置”意味着连接已建立，但服务器不喜欢其配置或客户端。
要验证是否是这种情况，请致电ssh -v user@server。如果看到debug1: Connection established.，则说明您的防火墙规则没有问题，您应该将注意力集中在 ssh 守护程序上。
检查您的 sshd 日志（最有可能是文件/var/log/auth.log）以查找有关正在发生的事情的线索。如果没有明显的线索，并且您可以编辑文件，/etc/ssh/sshd_config将 LogLevel 设置为 VERBOSE 或 DEBUG，然后重新启动 sshd 并重试。