عدم اتصال به SSH سرور با اینترنت خاص (راهنمای رفع مشکل)

عدم اتصال به SSH یکی از مشکلات رایجی است که مدیران سرور با آن مواجه می‌شوند. گاهی اوقات ممکن است سرور شما با یک اینترنت یا شبکه خاص به SSH متصل نشود، در حالی که از سایر اینترنت‌ها بدون مشکل کانکت می‌شود. این وضعیت می‌تواند دلایل مختلفی مانند محدودیت‌های فایروال، بلاک شدن IP، تنظیمات نادرست شبکه یا اختلالات ISP داشته باشد. در این مقاله به بررسی دلایل این مشکل و راهکارهای رفع آن می‌پردازیم تا بتوانید در کوتاه‌ترین زمان دوباره به سرور خود دسترسی پیدا کنید.

1- بررسی اتصال سرور با ابزارهای آنلاین

اگر فقط با یک اینترنت خاص نمی‌توانید به SSH سرور متصل شوید، قبل از هر اقدامی بهتر است بررسی کنید که آیا سرور شما از داخل ایران قابل دسترسی است یا خیر. برای این کار می‌توانید از ابزارهای آنلاین مثل Check Host و Host-Tracker استفاده کنید.

مراحل بررسی:

1. ورود به سایت ابزار: به وب‌سایت Check Host یا Host-Tracker وارد شوید.
2. وارد کردن آدرس سرور: در بخش تست، آدرس IP یا دامنه سرور خود را وارد کنید.
3. انتخاب موقعیت جغرافیایی: در تنظیمات ابزار، لوکیشن ایران را انتخاب کنید تا بررسی از داخل ایران انجام شود.
4. مشاهده نتایج: پس از شروع تست، نتایج شامل وضعیت دسترسی، زمان پاسخ (Ping)، و امکان اتصال نمایش داده می‌شود. اگر سرور از ایران قابل دسترسی نباشد، احتمالاً مشکل از فایروال یا محدودیت شبکه است.

بررسی تاریخ ثبت سفارش سرور

گاهی اوقات مشکل عدم اتصال به SSH به دلیل نیاز به تغییر IP سرور است. نکته مهم این است که در برخی سرویس‌دهنده‌ها امکان تغییر IP فقط تا ۱۰ روز پس از خرید سرور وجود دارد. بنابراین اگر تازه سرور را سفارش داده‌اید و هنوز ۱۰ روز نگذشته، می‌توانید درخواست تغییر IP بدهید.

اما اگر بیشتر از ۱۰ روز گذشته باشد، این امکان معمولاً وجود ندارد و باید راه‌حل‌های دیگری مانند بررسی فایروال، تغییر تنظیمات شبکه یا استفاده از VPN را در نظر بگیرید.

دلایل رایج عدم اتصال به SSH با یک اینترنت خاص

اگر فقط با یک اینترنت مشخص (مثلاً اینترنت خانگی یا شرکتی) به SSH سرور وصل نمی‌شوید، مشکل می‌تواند به دلایل زیر مربوط باشد:

1. بلاک شدن IP توسط فایروال سرور
   اگر چند بار رمز عبور اشتباه وارد کرده باشید، فایروال سرور (مثل CSF یا UFW) ممکن است آی‌پی اینترنت شما را بلاک کرده باشد. در این صورت باید از یک اینترنت دیگر تست کنید و در صورت اتصال موفق، آی‌پی بلاک‌شده را از فایروال حذف کنید.
2. محدودیت در ISP یا اینترنت کاربر
   بعضی ارائه‌دهندگان اینترنت ممکن است به دلایل امنیتی یا فیلترینگ، پورت 22 (پورت پیش‌فرض SSH) را محدود کنند. این مشکل معمولاً با تغییر پورت SSH یا استفاده از VPN برطرف می‌شود.
3. تنظیمات نادرست فایروال یا Port Forwarding
   اگر روی سرور یا روتر شما قوانین فایروال به‌درستی تنظیم نشده باشند، ممکن است فقط برخی شبکه‌ها اجازه اتصال داشته باشند. بررسی تنظیمات پورت 22 و اطمینان از باز بودن آن ضروری است.
4. تغییر یا تحریم رنج IP
   در برخی مواقع رنج آی‌پی اینترنت خاص توسط دیتاسنتر یا ارائه‌دهنده هاستینگ مسدود می‌شود. در این حالت معمولاً باید با پشتیبانی هاستینگ تماس گرفته و درخواست رفع بلاک یا تغییر آی‌پی بدهید.
5. اختلال موقت شبکه یا Routing
   گاهی مشکل به دلیل اختلال موقت در مسیر اینترنتی (Routing) است. در این شرایط مشکل بعد از چند ساعت برطرف می‌شود یا می‌توانید با ابزارهایی مثل traceroute مسیر اتصال را بررسی کنید.

بررسی آی‌پی در فایروال سرور

• اگر فایروال روی سرور فعال است (مانند CSF یا UFW) احتمالاً آی‌پی اینترنت شما بلاک شده.
• برای رفع مشکل:
  • با یک اینترنت دیگر وارد SSH شوید.
  • آی‌پی بلاک‌شده را با دستورهای زیر آزاد کنید:

برای UFW:

sudo ufw delete deny from YOUR_IP

برای CSF:

csf -dr YOUR_IP

سپس دوباره با اینترنت اصلی تست کنید.

بررسی باز بودن پورت SSH

• پورت پیش‌فرض SSH ۲۲ است، اما ممکن است شما یا دیتاسنتر آن را تغییر داده باشید (مثلاً 2222 یا 2200).
• تست کنید پورت SSH روی سرور باز باشد:

sudo netstat -tlnp | grep ssh

یا:

ss -tlnp | grep ssh

اگر ISP شما پورت 22 را مسدود کرده، در تنظیمات SSH پورت جدیدی تعریف کنید (مثلاً 2222) و در فایروال هم باز کنید.بررسی محدودیت در اینترنت یا ISP

در این حالت باید یا پورت SSH را تغییر دهید یا از پشتیبانی ISP خود درخواست رفع محدودیت کنید.

بعضی ارائه‌دهندگان اینترنت به دلایل امنیتی پورت‌های خاص را محدود می‌کنند.

برای تست این موضوع:

از یک VPN یا Proxy استفاده کنید.

اگر اتصال برقرار شد، یعنی مشکل از ISP است.

بررسی مسیر شبکه (Routing)

• از دستور زیر روی سیستم کلاینت استفاده کنید تا مسیر اتصال بررسی شود:

traceroute SERVER_IP

(در ویندوز: tracert SERVER_IP)

اگر مسیر در میانه راه قطع شد، یعنی مشکل در شبکه یا ISP است.

بررسی بلاک شدن رنج آی‌پی توسط دیتاسنتر

• در بعضی دیتاسنترها، رنج آی‌پی بعضی ISPها (مثلاً برخی اینترنت‌های ایران) به‌طور کامل بلاک می‌شود.
• راه‌حل:
  • با پشتیبانی هاستینگ یا دیتاسنتر تماس بگیرید.
  • درخواست کنید آی‌پی یا رنج آی‌پی شما را از لیست بلاک خارج کنند.
  • در غیر این صورت باید آی‌پی سرور تغییر داده شود.

استفاده از لاگ‌ها برای بررسی خطا

• در سرور، لاگ‌های SSH را بررسی کنید تا دلیل دقیق خطا مشخص شود:

Ubuntu/Debian:

cat /var/log/auth.log

CentOS/RHEL:

cat /var/log/secure

اگر تمام مراحل بالا را انجام دهید، مشکل به‌طور دقیق مشخص می‌شود و می‌توانید یا با تغییر پورت/فایروال حل کنید