使用ssh访问vm，访问不了，需要添加icmp的访问规则

最新推荐文章于 2025-05-23 11:17:00 发布
最新推荐文章于 2025-05-23 11:17:00 发布
阅读量359 收藏
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_41630573/article/details/85244996
博客指出使用ssh访问vm时遇到访问不了的问题，解决办法是添加icmp的访问规则，涉及网络访问及规则设置等信息技术内容。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

军心
关注
批量自动化一键部署虚拟机，支持指定CPU核心、内存大小、硬盘大小，并基于虚拟网桥虚拟网卡实现虚拟机IP分配以及流量转发，把内网虚拟机映射到公网外网使用，不需要在虚拟机中安装任何插件或服务
代码讲故事
10-24 655
批量自动化一键部署虚拟机，支持指定CPU核心、内存大小、硬盘大小，并基于虚拟网桥虚拟网卡实现虚拟机IP分配以及流量转发，把内网虚拟机映射到公网外网使用，不需要在虚拟机中安装任何插件或服务。
winserver从头添加ICMP响应规则
谢绝(无视)留言与私信
09-30 362
前言 手头试验的服务器是winserver2008 R2 标准版。 为了做试验，将防火墙的入站和出站规则都删了，然后连上物理机，重新添加了放开所有TCP, UDP的出站和入站规则。 重新启动服务器后，看到360添加了自己的防火墙规则。 我做实验时，服务器启动的比较慢，习惯用 ping IP -t, 来看服务器什么时候可以用mstsc来远程。 突然发现ping不通服务器了。想了一下，是没开ICMP的防火墙规则。 现在网上大部分资料，都是去防火墙规则中去找ICMP的现有规则，打开或关闭。 但是我现在将ICMP规
ICMP报文的访问过程
weixin_48594741的博客
03-23 978
ICMP报文的访问过程 IP层使用的控制与差错协议是ICMP（互联网控制报文协议）。ICMP报文是作为IP数据报的数据部分而传输的。ICMP协议的两种典型应用：ping 和traceroute（用来测试网络的连通性） 一、ping程序可以测试一个给定的目的地是否可达 它发送一个包含ICMP回应请求(echo-request)的报文给目的地，然后等待一段很短的时间如果没有收到应答(echo-reply)，则重新传送请求如果重传的请求仍没有收到应答（或收到一个ICMP目的不可达报文），ping声称该远程机器为不
VMware 虚拟机 SSH 远程连接配置指南
最新发布
哈喽。
05-23 1820
通过以上配置，我们可以实现通过服务器主机 IP 直接访问虚拟机的 SSH 服务，大大简化了远程访问的流程。这种方式既保证了安全性，又提供了便捷的访问方式。
利用icmp隧道构建ssh通信
f_zhangwuji的博客
09-23 460
利用icmp隧道构建ssh通信 A：192.168.16.144 B：192.168.16.137 C：192.168.16.137 A是攻击机，B是边界，C是内网机。A和B之间有防火墙。现在通过配置后使A可以ssh访问到C。 1.B上配置： ptunnel -s开启ptunnel服务端模式 2.A上配置： ptunnel -p 192.168.16.137 -lp 2019 -da 192.168.16.142 -dp 22 -p:指向跳板机的地址 -lp:指向本地监听端口 -da:指向受害机地址 -d
window10开放ICMP协议
Keeper的博客
12-09 2843
window10开放ICMP协议，帮助远程控制
Windows 10操作系统中开启Ping功能（ICMP）的方法
热门推荐
liitdar的博客
10-17 2万+
本文主要介绍在Windows 10操作系统中开启Ping功能，即打开ICMP（Internet Control Message Protocol，即Internet控制报文协议）回显请求的方法。
【详解】Redis远程访问时遇到的错误 (error) DENIED Redis is running in protected mode
优快云 正在崛起的新人---小麦
03-10 5925
本文主要介绍的是在默认安装完Redis后，不进行任何配置的情况下直接远程连接redis server时遇到问题的解决办法。 (error) DENIED Redis is running in protected mode because protected mode is enabled, no bind address was specified, no authentication password is requested to clients. In this mode connections a
VirtualBox虚拟机Ubuntu配置网络及SSH登陆
二月的鸟的博客
09-03 4624
一、虚拟机网卡设置 虚拟机设置->网络。配置网卡1 NAT模式用来上网： 网卡2 Host-Only模式用来主机SSH连接登录 以上混杂模式均设置成全部允许 二、虚拟里配置两个网卡DHCP自动分配ip 查看网卡名ifconfig -a，找到enp开头的网卡名，第一个enps03就是上步中的网卡1，enps08为网卡2 切换到cd /etc/netplan/目录下，编辑sudo vim 00-installer-config.yaml文件，若没有则新建一个，注意后缀为.yaml即可，写入内容如下：
finalshell连不上VM创建的centos7，centos7也 ping不通网关问题检查
工控智联驿站
04-10 946
ARP（地址解析协议）用于将 IP 地址映射到 MAC 地址，可通过系统命令查看当前设备的 ARP 缓存表。centos7查看arp协议是ip neighbor show。能正常ping通网关，以下百度也能正常拼通。
安全配置里程碑：ES7210访问控制列表(ACL)的深入解析
![安全配置里程碑：ES7210访问控制列表(ACL)的深入解析]...访问控制列表（ACL）是网络安全中的一项基本技术，它允许网络管理员控制进出网络或网络设备的数据流。ACLs在路由器
VM实现SSH登录
11-10
VM实现SSH登录的详细步骤，亲测有用！
访问instance ssh icmp问题
weixin_34383618的博客
04-10 140
在之前遇到过一个问题是，宿主机的iptables是关闭不了的，这个是事实，你没法关闭这个。所有不要白费力气了 默认在安装完成openstack的宿主机的环境是运行所有的端口出去的， 如果没有允许所有而需要在“安全组”中要添加icmp和tcp 22端口，用来ping 和 ssh instance ； 在“安全组”中允许所...
ICMP协议（最常用的ping、tracert命令）
万物皆可学
10-04 2528
1.ICMP重定向，比如你有路由A，路由B，你要访问路由A盘路上的服务器A，但是的你的默认网关配置的路由B。报文就问先到路由B，B看你访问的是服务器A，它就转给了路由A（此时访问路径：pc >>RT-B >> RT-A>>Server- A），然后RT- B告诉主机你有更短的路径可以直接访问服务器A，发送了个redirect消息，主机收到后以后默认就走路由A去访问服务器A了（重定向默认路径：pc>>RT-A>>Server-A）。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。
【内网安全-隧道技术】SMB、ICMP、DNS隧道、SSH协议
12-15 2962
【内网安全-隧道技术】SMB、ICMP、DNS隧道、SSH协议
ssh连接本地vm
2401_83247963的博客
09-29 310
【代码】ssh连接本地vm。
隧道技术和代理技术(四)SSH&DNS&ICMP&SMB&上线通讯
qq_74806534的博客
03-25 1398
接下来配置监听器，具体含义是解析的域名是ns1.swq111.online/ns2.swq111.online，解析到cs.swq111.online，然后还原到ip地址。可以看上面的图片，外网服务器和内网靶机之间有一个只允许DNS通讯的防火墙，一般情况下只能外网访问外网，外网不能访问内网，如果在此之间配置两个虚拟网卡，就能完成通讯。因为防火墙只让ssh协议通过，所有使用linux做跳板机，来将windous的web服务，通过ssh协议转发到外网服务器，实现内网探针。
Windows本地使用SSH连接VM虚拟机
lvhui321的博客
06-13 1043
2.修改了服务器文件，修改sshd配置，在此文件下/etc/ssh/sshd_config，以下为比较重要的配置。修改完成后重启sshd服务，1)选择编辑->更改设置。
vmware虚拟机设置静态ip，和主机互相ping，能连外网。centos7、windowsServer
m0_55236281的博客
01-27 6673
1、主机、多个虚拟机互相ping 2、虚拟机静态ip设置。 3、连外网 4‘虚拟机网络模式NAT
Hadoop集群中SSH如何修改主机名
04-29
### 解决Hadoop集群中SSH主机名解析失败的问题 #### 修改主机名配置 在Hadoop集群环境中，如果遇到SSH无法解析主机名的问题，通常需要检查和调整主机名配置。以下是具体的解决方法： 1. **编辑 `/etc/hosts` 文件** 在每台机器上打开并编辑 `/etc/hosts` 文件，确保所有节点的 IP 地址与其对应的主机名正确关联。例如： ```plaintext 192.168.226.128 vm2 192.168.226.129 vm3 192.168.226.130 vm4 ``` 这一步非常重要，因为如果没有正确的映射关系，SSH 和其他网络服务都无法识别主机名[^4]。 2. **更新主机名** 确保每台机器的实际主机名与 `/etc/hosts` 中定义的一致。可以通过以下命令设置主机名： ```bash sudo hostnamectl set-hostname vm2 ``` 替换 `vm2` 为实际的主机名，并在所有节点上重复此操作。 3. **重启网络服务** 更新完 `/etc/hosts` 和主机名后，需重启网络服务以使更改生效： ```bash sudo systemctl restart networking ``` --- #### 配置 DNS 设置（可选） 如果希望通过 DNS 来解析主机名而非依赖于 `/etc/hosts` 文件，可以考虑安装和配置本地 DNS 服务器（如 Bind 或 Dnsmasq）。以下是简单的方法之一——使用 Dnsmasq： 1. 安装 Dnsmasq： ```bash sudo apt-get install dnsmasq ``` 2. 编辑配置文件 `/etc/dnsmasq.conf` 并添加以下内容： ```plaintext address=/vm2/192.168.226.128 address=/vm3/192.168.226.129 address=/vm4/192.168.226.130 ``` 3. 启动 Dnsmasq 服务： ```bash sudo systemctl start dnsmasq ``` 4. 测试 DNS 解析功能： ```bash nslookup vm2 nslookup vm3 nslookup vm4 ``` --- #### 验证主机名解析 无论采用哪种方式（`/etc/hosts` 或 DNS），都需要验证主机名是否能被正确解析。可以在任意一台机器上运行以下命令： ```bash ping vm2 ping vm3 ping vm4 ``` 如果返回正常的 ICMP 回显响应，则说明主机名解析成功。 --- #### 配置 SSH 免密登录 即使解决了主机名解析问题，还需要确保 SSH 的免密登录功能正常工作。具体步骤如下： 1. **生成 RSA 密钥对** 在每台机器上执行以下命令生成密钥对： ```bash ssh-keygen -t rsa ``` 2. **分发公钥到其他节点** 将当前节点的公钥拷贝到其他节点的 `~/.ssh/authorized_keys` 文件中： ```bash ssh-copy-id hadoop@vm2 ssh-copy-id hadoop@vm3 ssh-copy-id hadoop@vm4 ``` 3. **测试免密登录** 尝试从某台机器连接到另一台机器而不输入密码： ```bash ssh vm2 ssh vm3 ssh vm4 ``` --- ### 总结 通过以上步骤，可以有效解决 Hadoop 集群中因主机名解析失败而导致的 SSH 连接问题。核心在于确保 `/etc/hosts` 文件或 DNS 配置正确无误，并完成 SSH 免密登录的设置[^1][^2][^3][^4]。 ```bash # 示例脚本：批量发送命令至多个会话 for host in vm2 vm3 vm4; do echo ==================== $host ==================== ssh $host 'hostname && uptime' done ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值