山东联通宽带，拨号公网 IP，能够 ping 通，但无法连接 SSH 等端口

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2726 天前的主题，其中的信息可能已经有所发展或是发生改变。

路由器是 netgear wndr4300 ，刷的 openwrt bb ，重新拨号后， ping 动态域名，能够解析到新获取的公网 ip ，开始还可以连接 ssh 端口或者 ss 端口（路由器上也有个 ss server ），几分钟之后就无法连接了， ping 仍然没问题

第 1 条附言 · 2016-12-06 15:29:40 +08:00

看了看 vps 上 ss 的日志，出现以下情况：
2016-12-06 14:08:07 INFO connecting 119.*.*.223:1184 from 119.*.*.223:37092
2016-12-06 14:08:20 INFO connecting 119.*.*.223:23 from 119.*.*.223:37095
其中 119.*.*.223 是我路由器获取的公网 ip ，不停的连接 23 、 1184 、 1433 等端口
难道路由器中木马了？

ping

ssh

端口

公网

12 条回复 • 2016-12-06 15:32:32 +08:00

klxq15

2016-12-05 14:30:59 +08:00 via Android

既然是 opemwrt ，看看 ssh 有没有对公网开放啊

justrock

2016-12-05 14:45:27 +08:00

@klxq15 设置了端口转发，之前是没有问题的，中间鼓捣了 FRP ，结果 VPS 的 FRPS 端口和路由器上的一个转发端口相同，就出现了外网无法连接的情况，后来把路由器上的转发端口删除了，就没问题了。
结果路由器重启后，又出现了

klxq15

2016-12-05 15:30:37 +08:00 via Android

@justrock 看看日志，我用 frp 不是很稳定，经常出现 authoration timeout 的错误

raysonx

2016-12-05 16:01:12 +08:00

没看懂。
1. FRP 是什么？ Google 没搜到。
2. 题目中没提到 VPS ，怎么 2 楼又和 VPS 扯上关系了？
3. “无法连接”是什么意思？ TCP 连接被拒绝？ TCP 连接被重置？超时？还是说收到了 SSH 服务器的回应？那么回应是什么？（认证失败？还是……？）

justrock

2016-12-05 17:04:00 +08:00

@raysonx
1 、 FRP 见 https://www.v2ex.com/t/298889
2 、 FRP 必须用到有固定 IP 的服务端，我用的服务端是 VPS ；
3 、 PuTTY 连接用端口转发的内网 SSH ，显示 PuTTY Fatal Error ： Server unexpectedly closed network connection

justrock

2016-12-05 17:06:04 +08:00

@klxq15 应该和 FRP 关系不大了，客户端已经关了
路由器重启后是可以连上的，过了几分钟就不行了

klxq15

2016-12-05 17:26:22 +08:00 via Android

@justrock frp 不行的话试试 n2n ，这个比较好用，设置时注意 mtu 就行。如果这个也断的话就是线路问题了。。

raysonx

2016-12-05 17:35:22 +08:00 via Android

@justrock 既然有公网 IP ，为何还用工具转发。

justrock

2016-12-05 17:59:57 +08:00

@klxq15 n2n 没有问题，但是现在需要家里的路由器提供一些服务，需要连接部分端口

justrock

2016-12-05 22:39:23 +08:00

@raysonx 实际上归为一点，就是我的路由器获取的公网 ip 可以 ping 通，但是无法连接，或者说 pppoe 拨号获取新的 ip 后可以连接一小会，然后就再也连不上了

iCyMind

2016-12-06 09:19:47 +08:00 via Android

引入的工具越多就越难 debug

先把 vpsfrp 啥的去掉再试试？

justrock

2016-12-06 15:32:32 +08:00

@iCyMind 现在来看是路由器 SS 连接有问题了