主页 / server / 问题 / 896195
Accepted
alexus
Asked: 2018-02-08 14:16:01 +0800 CST

GCE / VPC = 操作超时

  • 772

我遵循使用防火墙规则 | 专有网络 | Google Cloud Platform VPC 文档，但是每当我尝试连接时，我都会得到以下信息：

操作超时

客户端 - 详细模式：

$ sftp -v -P 2222 username@x.x.x
OpenSSH_6.2p2, OpenSSL 0.9.8y 5 Feb 2013
debug1: Reading configuration data /home/alexus/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Connecting to x.x.x [x.x.x.x] port 2222.
debug1: connect to address x.x.x.x port 2222: Operation timed out
ssh: connect to host x.x.x port 2222: Operation timed out
Connection closed
$

服务器端：

由于我的数据包没有到达目的地，因此日志中没有任何内容（或者我找错了地方）。

快速回顾：

  • 专有网络：
    • 创建防火墙规则
    • 名称/描述 (sftp2222/sftp)
    • 指定目标标签（tag）
    • 指定的源 IP 范围 (xxxx/32)
    • 指定的协议和端口 (tcp:2222)
  • 普通教育证书
    • 网络标签特定实例

请指教。

firewall

3 个回答

  1. Best Answer

    我不想让任何人厌烦细节，但是答案（至少对我来说）很简单......

    • 源 IP - 长话短说，这是不正确的。
    • 1

  2. [我会创建评论，但我没有足够的声誉]

    检查实例是否被标签“sftp2222”标记。还要检查 ssh 守护程序是否设置为侦听端口 2222（在您的 sshd_config 中，这两个负责：- ListenAddress - 端口）。与其他测试一样，在同一防火墙规则中允许 ICMP 并尝试 ping 实例。如果有效，则防火墙规则设置正确，否则，防火墙规则中存在配置错误。

    • 0 
  3. I would have added a comment instead but I have a privilege lower than 50.

    您是否尝试 sftp 进入 GKE Docker 容器？

    您是否检查过您的防火墙规则设置了正确的优先级，并且没有其他规则妨碍您的工作？

    • 0

相关问题