インターネットを通してsshdサーバーに接続したい

Question

外出先からインターネットを通して自宅sshdサーバーに接続したいと考えているのですが、接続しようとするとConnection refusedとエラーが出てつながりません。
ポートはサイトを使って開放していることを確認済みです。
ローカルネットワークでは接続できるのになぜインターネットからアクセスしようとするとアクセスできないのでしょうか？
インターネットから接続するときは試験としてsshdサーバー・クライアントは同じローカルネットワークでipアドレスをグローバルIPアドレスにして接続テストをしています。
ssh -p ポート　root@グローバルip
上のコマンドをローカルネットワークで行っているのが問題なのでしょうか？テストにはこのコマンドを用いています。
回答よろしくおねがいします。

sshd_configを編集した後、sshd -tを実行する以下のような文字列が表示されました。
Could not load host key: /etc/ssh/ssh_host_rsa_key
Could not load host key: /etc/ssh/ssh_host_ecdsa_key
Could not load host key: /etc/ssh/ssh_host_ed25519_key
と表示されたのですが、これが繋がらない原因なのでしょうか？

Comments

[cateye]

デフォルトではrootは外部からログイン出来ないと思いますが・・・確認されましたか？

[scsi]

PermitRootLogin はdefault yesではなかったでしたっけ？

[cateye]

勘違いしました・・・インストール時にnoにしていたようですm(_"_)m

[binary]

どうしてもつなげたかったのでrootでログインできるようにsshd_configの設定をいじったのですが、ログインできませんでした...

[CHERRY]

` ssh -v USER@グローバルip ` のように -v をつけて ssh すると画面にデバッグログが表示されると思いますが、どのように表示されますか？　　Connection refused ですか？ Connection timed out ですか？

[binary]

サーバーの方のログを見ていました．．．デバックログはそのようにして見るんですね！見てみます。

[binary]

OpenSSH_7.6p1 Ubuntu-4debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_config line 19: Applying options for * debug1: Connecting to xxx.xxx.xxx.xxx [xxx.xxx.xxx.xxx] port 64827. debug1: connect to address xxx.xxx.xxx.xxx port 64827: Connection timed out ssh: connect to host xxx.xxx.xxx.xxx port 64827: Connection timed out

[binary]

debugのログです...

Answer 1

お使いのルータの設定でポートをサーバに通してるでしょうか。
＃ポートフォワーディング設定

Comments

[binary]

ポート開放の確認と言うサイトで通っているのは確認済みです...

[y_waiwai]

そのサーバに対して通ってるんでしょうか？
ルータの設定を確認してみましょう

[binary]

確認したところ通ってました…

[y_waiwai]

それじゃサーバのログを確認するなりして、アクセスがどうなってるか確認することですね

Answer 2

引用テキストsshd_configを編集した後、sshd -tを実行する以下のような文字列が表示されました。> 引用テキスト

オリジナルのsshd_configに戻してもつながりませんか？

Comments

[binary]

回答ありがとうございます
デフォルトの設定ファイルに戻してみたのですが繋がりませんでした。
could not host keyも表示されました

[akasuka]

ちなみに/etc/ssh/ssh_host_rsa_keyにはファイルは存在しますか？
あればパーミッションを確認して、パーミッションが問題なければ一度削除して、hostkeyを生成しなおすとどうですか？
そもそもhostkeyがなければ生成してください。

Answer 3

/var/log/auth.log になにか出てないのでしょうか？
以下は、rootでログオン失敗した時のログです。
Nov 19 22:32:16 svr sshd[944]: user root login class [preauth]
Nov 19 22:32:16 svr sshd[944]: user root login class [preauth]
Nov 19 22:32:16 svr sshd[944]: error: PAM: authentication error for root from p4825166-ipngn27101marunouchi.tokyo.ocn.ne.jp
Nov 19 22:32:16 svr sshd[944]: user root login class [preauth]
Nov 19 22:32:16 svr sshd[944]: Connection closed by authenticating user root 114.164.183.166 port 62472 [preauth]
「追記」
環境はFreeBSD 11.2-RELEASE-p4　です

Answer 4

外出先からそのポートでインターネットに通信できることは確実なのでしょうか？
外出先＝どこぞのオフィス等であれば外に出れるポートが制限されていることは多々あります。

接続先が自宅サーバなのであれば、各種ログには何か出ていますか？
sshd が拒否しているのであれば何かしらログが出ているはずですが。。