Не удается подключиться по телнет

[emlen]

Друзья, подскажите пожалуйста, после установки или не после или посл обновлнеия, не могу точно сказать, но перестало коннектиться по telnet, только ssh. В логе пишет:

Jun 26 10:37:44telnetd
a new connection from ::ffff:192.168.ХХ.ХХ accepted.
Jun 26 10:37:44ndm
Core::Server: started Session 127.0.0.1:0.
Jun 26 10:37:44ndm
Core::Authenticator: generating.
Jun 26 10:37:48telnetd
unable to read data: connection reset by peer.
Jun 26 10:37:48telnetd
failed to read ::ffff:192.168.ХХ.ХХ client data.

Как быть?

[ndm]

Лучше, конечно, выяснить, на какой из старых прошивок работало.

Отключите opkg-диск, перезагрузите, исправилось или нет. Если нет, пришлите конфиг и дамп пакетов с telnet-клиента.

[emlen]

Лучше, конечно, выяснить, на какой из старых прошивок работало.

Отключите opkg-диск, перезагрузите, исправилось или нет. Если нет, пришлите конфиг и дамп пакетов с telnet-клиента.

упс, с другого ноута пошло-поехало, как ни банально, мешал антивирь, т.к. для телнета был 995 порт назначен, его сканил почтовый модуль..

[john_wayne]

А у меня совсем странная ситуация:

Sep 27 15:34:23 telnetd a new connection from ::ffff:46.229.222.174 accepted.
Sep 27 15:34:23 telnetd unable to read data: connection reset by peer.
Sep 27 15:34:23 telnetd failed to read ::ffff:46.229.222.174 client data.
Sep 27 15:34:23 telnetd ::ffff:46.229.222.174 client disconnected.

Sep 27 15:37:46 telnetd a new connection from ::ffff:46.229.222.149 accepted.
Sep 27 15:37:46 telnetd unable to read data: connection reset by peer.
Sep 27 15:37:46 telnetd failed to read ::ffff:46.229.222.149 client data.
Sep 27 15:37:46 telnetd ::ffff:46.229.222.149 client disconnected.

Sep 27 15:39:02 telnetd a new connection from ::ffff:94.180.111.18 accepted.
Sep 27 15:39:02 ndmCore ::Server: started Session 127.0.0.1:46163.
Sep 27 15:39:02 ndmCore ::Authenticator: generating.

Sep 27 15:41:18 telnetd a new connection from ::ffff:87.255.226.163 accepted.
Sep 27 15:41:18 telnetd unable to read data: connection reset by peer.
Sep 27 15:41:18 telnetd failed to read ::ffff:87.255.226.163 client data.
Sep 27 15:41:18 telnetd ::ffff:87.255.226.163 client disconnected.

К телнету открыт доступ из интернета.

Пробую подключиться с разных адресов и соответственно машин. В большинстве случаев просто ошибка.

Однако при использовании одного из адресов судя по логам происходит запрос на аутентификацию. Однако в клиенте (виндовый telnet и putty) нет запроса логина/пароля. Окно клиента закрывается по таймауту подключения, а на сервере сессия продолжает висеть до истечения таймаута подключения по телнет. Чем этот адрес отличается от других - не знаю.

Если с любого из этих адресов сначала подключиться по pptp к кинетику, то по серой сети телнет работает без проблем.

Проблема идентична на v2.06(AAFS.2)C0 и v2.07(AAUS.1)C1, т.е. на двух разных устройствах с разными ядрами прошивок.

Последний раз пользовался телнетом на внешний адрес когда оба устройства были на 2.05. Всё работало прекрасно.

 

Что посоветуете сделать кроме отката на 2.05? В ближайшее время нет технической возможности это сделать, т.к. конфиг не даунгрейдится автоматически.

[zyxmon]

18 минут назад, john_wayne сказал:

Если с любого из этих адресов сначала подключиться по pptp к кинетику, то по серой сети телнет работает без проблем.

И это правильно. Не стоит telnet выставлять голой задницей в интернет. Это и посоветую.

Edited September 27, 2016 by zyxmon

[john_wayne]

С этим спорить никто не будет. Но что делать если, например, надо удалённо настроить тот же pptp на 128 бит шифрование, т.к. клиент не поддерживает другое. Только через телнет на белый адрес, т.к. ssh нет, настройки в веб интерфейсе тоже нет.

Плюс тот же виндовый клиент по умолчанию подключается без шифрования. Подключение через него не сильно лучше голого телнета.

[john_wayne]

В пятницу повесился vpn сервер на гиге 2 (v2.06(AAFS.2)C0) .

В вебморду зайти при подключении через gprs нереально. Прогружается фон (квадратики) и всё.

Подключиться по vpn и зайти по телнет - невозможно, сервер не работает.

Подключиться бы телнетом на белый адрес, да не работает оно ...

С телнетом это вообще баг или так и задумано?

[zyxmon]

А Ваш ОПСОС пропускает GRE? Многие блокируют и PPtP VPN поэтому не работает.

Белый IP оплачен у ОПСОСА?

Edited October 3, 2016 by zyxmon

[john_wayne]

Белый IP включен в тариф. С блокировкой pptp в нашем регионе пока не сталкивался.

Проблема в том что при переходе на 2.06 стал периодически вешаться pptp сервер. Повисший сервер удобно перезапускать через телнет. Но телнет на белый адрес на 2.06 так же не работает. Необходимо сначала подключиться по vpn, который повис ... Круг замкнулся.

[zyxmon]

35 минут назад, john_wayne сказал:

С блокировкой pptp в нашем регионе пока не сталкивался.

Большинство ОПСОСОВ блокирует протокол GRE, а без него PPtP не работает. По крайней мере раньше большая тройка блокировала.

 

36 минут назад, john_wayne сказал:

Круг замкнулся.

Ставьте Entware и l2tp/openvpn/pptp из пакетов Entware. Сам пользуюсь openvpn и с зависаниями не сталкивался.

[john_wayne]

МТС/Билайн/Мегафон/Ёта не блокируют gre в Новосибирской и Кемеровской областях, pptp работает.

Да и тема вцелом про неработающий телнет.