Problem mit SSHFS und UFW

jellybrain

Hallo,

ich habe ein Problem mit SSHFS und meiner Firewall UFW.
In UFW habe ich die folgenden Ports freigegeben:

Code

Status: active

To                         Action      From
--                         ------      ----
22                         ALLOW       Anywhere                  
443                        ALLOW       Anywhere                  
80                         ALLOW       Anywhere                  
22/tcp                     ALLOW       Anywhere                  
22 (v6)                    ALLOW       Anywhere (v6)             
443 (v6)                   ALLOW       Anywhere (v6)             
80 (v6)                    ALLOW       Anywhere (v6)             
22/tcp (v6)                ALLOW       Anywhere (v6)

Alles anzeigen

Nun möchte ich via SSHFS einen Speicher von einem anderen Server bei mir einbinden. Das hat bis gestern funktioniert.
Nun klappt die Verbindung nur noch wenn ich die Firewall aus mache.

Habt ihr eine Idee wie ich das Problem lösen kann? Oder ein Lösungsansatz würde mir schon riesig helfen. Ich komme einfach nicht weiter. Finde auch im Internet dazu keine passende Beschreibung.

Ich hoffe ihr könnt mir helfen

Clemens23

Ich würde als Lösungsansatz mal in die Logfiles schauen ob es da Einträge gibt (journalctl -r) oder ein ufw.log, je nach Deinem Linux OS. Ist Dein Server in Deinem lokalem Netzwerk oder ausserhalb?

Ich stelle meine Firewall ufw anders ein und gebe mein lokales Netzwerk inclusive VPN frei:

To Action From
-- ------ ----
Anywhere ALLOW 192.168.7.0/24 # lokales Netzwerk
Anywhere ALLOW 192.168.199.0/24 # VPN1
Anywhere ALLOW 172.35.0.0/24 # VPN2
Anywhere (v6) ALLOW fe80::/64

bubba

Zitat von Clemens23

Ich stelle meine Firewall ufw anders ein und gebe mein lokales Netzwerk inclusive VPN frei:

Dazu habe ich mal eine Frage.

Wenn mit der Regel Anywhere ALLOW 192.168.7.0/24 # lokales Netzwerk das ganze LAN freigegeben wird, wozu dann die FW?
Bin Netzwerklaie, bitte um Entschuldigung für die wohl dumme Frage.

jellybrain

Es sind 2 virtuelle Server. Ein normaler und einer mit einem großen Speicher. Ich möchte den großen Speicher für Backups einbinden.

Code

journalctl-r sagt folgendes: 

Mar 04 09:33:08 nx sudo[7965]: hausmeister : TTY=pts/0 ; PWD=/home/user ; USER=root ; COMMAND=/usr/bin/sshfs -oIdentityFile=/home/user/.ssh/to_storage,allow_other,default_permissions user@host.host.de:/storage/user >
Mar 04 09:32:48 nx sudo[7692]: pam_unix(sudo:session): session closed for user root

Eine /var/log/ufw.log konnte ich nicht finden, aber ich habe diese jetzt einfach mal angelegt und überhaupt erstmal das logging mit "sudo ufw logging on" eingeschaltet.

Was vllt. noch helfen kann:

Getestet mit nmap:

Code

Starting Nmap 7.93 ( https://nmap.org ) at 2024-03-04 10:00 UTC
Stats: 0:01:00 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan
SYN Stealth Scan Timing: About 86.50% done; ETC: 10:02 (0:00:09 remaining)
Stats: 0:01:00 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan
SYN Stealth Scan Timing: About 87.30% done; ETC: 10:02 (0:00:09 remaining)
Stats: 0:01:03 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan
SYN Stealth Scan Timing: About 90.00% done; ETC: 10:02 (0:00:07 remaining)
Nmap scan report for st01.cy3er.de (89.213.174.86)
Host is up (0.25s latency).
Not shown: 999 filtered tcp ports (no-response)
PORT   STATE SERVICE
22/tcp open  ssh

Alles anzeigen

Clemens23

Nur so eine Idee - ich habe eine Hetzner Storagebox, die mounte ich per sshfs über Port 23

jellybrain

Das mit Port 23 habe ich schon probiert weil ich dasvon Storagebox schon kannte. Das hat aber nichts gebracht.

Clemens23

Du könntes mal ohne ufw die sshfs Verbindung und Ports anzeigen lassen:

sudo netstat -atnp | grep 'ESTABLISHED.*ssh'

Vielleicht schafft das Klarheit über die Ports

jellybrain

Das zeigt tatsächlich gar nicht's an. Auch wenn ich aus dem *ssh ein *sshfs mache das ändert nichts.

Ich glaube ich werde jetzt mal iptables komplett zurücksetzen und schauen was dann passiert.

Clemens23

Das sollte schon was anzeigen - sshfs verbunden und ufw aus:

[clemi@x250 ~]$ sudo netstat -atnp | grep 'ESTABLISHED.*ssh'
tcp 0 0 172.17.192.142:37224 176.x.x.xx:23 ESTABLISHED 19980/ssh

Erste IP ist mein Wlan, zweite die Storagebox 176.x...

jellybrain

Ich habe jetzt iptables resettet und ufw nochmal neu konfiguriert. Und siehe da es funktioniert.
Ich werde irre...
Manchmal kann es so leicht sein. Aber ich weiß nun nicht genau woran es lag. Das ist ein bissel schade.

Clemens23

Ich vermute dass ausgehen etwas blockiert war. Aber Hautptsache es funktioniert

Clemens23

Zitat von bubba

Dazu habe ich mal eine Frage.
Wenn mit der Regel Anywhere ALLOW 192.168.7.0/24 # lokales Netzwerk das ganze LAN freigegeben wird, wozu dann die FW?
Bin Netzwerklaie, bitte um Entschuldigung für die wohl dumme Frage.

Die Config ist nicht komplett dargestellt - es gibt einige Regeln die benötigt werden.

Problem mit SSHFS und UFW

Jetzt mitmachen!

3 Benutzer haben hier geschrieben