多段sshで認識されるipアドレスについて（多段認証できない）

Question

現在クライアントaからサーバー１を経由してサーバー２に入りたいと考えています。
サーバー２ではufwを用いてサーバー１のipアドレスからしか侵入できないようになっています。
そこで~/.ssh/configを設定してクライアントaからサーバー２に一気に入りたいと考えています。
しかしPermission denied (publickey)が表示されています。
このように多段認証で入る際にはサーバー２では元の接続元のipで認識されるのでしょうか?
それとも経由したサーバー１のipアドレスで認識されていますでしょうか。
ご存知の方がいらっしゃれば、教えていただけますと幸いです。
よろしくお願いします。

確認済みの事項

サーバー１からサーバー２へのssh鍵認証はうまくいっており、パスフレーズなしで入れる。
クライアントaからサーバー１へのssh鍵認証はうまくいっており、パスフレーズなしで入れる。

環境

すべてubuntu 18.04です。

Host server1
  HostName 123.44.55.66
  User client
  Port 22

Host server2
  HostName 123.44.55.77
  User client
  ProxyCommand ssh -X -W %h:%p server1
  Port 22

Comments

[yambejp]

クライアントもlinuxですか？

[fy_2000]

はい、そのとおりです。

[hidezzz]

提示されている(おそらく)~/.ssh/configはクライアントaまたはサーバー1のどちら（または両方？）に置いていますか？サーバー2へ接続するためにクライアントaから実際に打ったコマンドはどのようなものですか？

[fy_2000]

configはクライアントaにおいています。

[fy_2000]

入力した内容はssh server2です。

[hidezzz]

「-a」オプションを付けて「ssh -a server2」だとどうなりますか？

[fy_2000]

おなじpermission deniedでした...

Answer 1

しかしPermission denied (publickey)が表示されています。
このように多段認証で入る際にはサーバー２では元の接続元のipで認識されるのでしょうか?
それとも経由したサーバー１のipアドレスで認識されていますでしょうか。

サーバー1 の IPアドレスです。
Permission denied と、sshd の応答が確認できますので、ufw は問題ないと思います。

サーバー１からサーバー２へのssh鍵認証はうまくいっており、パスフレーズなしで入れる。
クライアントaからサーバー１へのssh鍵認証はうまくいっており、パスフレーズなしで入れる。

クライアントa からサーバー1 を経由してサーバー2 に接続する際の秘密鍵は、サーバー1 のものではなく、ssh コマンドを実行するクライアントa のものです。
なので、クライアントa の秘密鍵に対応する公開鍵をサーバー2 の authorized_keys ファイルに登録しておく必要があります。

Comments

[fy_2000]

入れました！ありがとうございます。

[fy_2000]

勉強になりました。