Cómo solucionar el error Connection Timeout en conexiones SSH por reglas de firewall

El error de tiempo de espera agotado en el puerto 22 (ssh: connect to host ... port 22: Connection timed out) ocurre cuando el cortafuegos del servidor destino (generalmente IPTables o UFW en Ubuntu/Debian) bloquea o descarta silenciosamente los paquetes de red entrantes en el puerto 22, impidiendo la autenticación del cliente.

La Solución Paso a Paso

1. 1

   Paso 1: Diagnosticar si el puerto SSH está bloqueado o cerrado

   Intenta realizar una comprobación directa de red hacia el puerto del servidor desde tu consola de comandos local para verificar si responde a peticiones TCP:

   BASH

   Copiar

   # Comprobar la respuesta del puerto 22 (SSH) en tu servidor
   nc -zv 192.168.1.100 22
   

   (Si la salida indica "Connection timed out" o no devuelve nada, el puerto está bloqueado en el firewall local o de red).

2. 2

   Paso 2: Habilitar el tráfico SSH en UFW (Uncomplicated Firewall)

   Si tu servidor utiliza UFW como front-end de firewall, habilita explícitamente el acceso remoto seguro y recarga las directivas del kernel:

   BASH

   Copiar

   # Permitir conexiones entrantes en el puerto de SSH por defecto
   sudo ufw allow 22/tcp
   
   # Habilitar el cortafuegos si estaba inactivo y recargar reglas
   sudo ufw enable && sudo ufw reload
   

3. 3

   Paso 3: Configurar reglas explícitas en IPTables

   Si trabajas en sistemas sin UFW o necesitas mayor granularidad en IPTables, abre el puerto SSH de forma directa en tu cadena de entrada:

   BASH

   Copiar

   # Aceptar paquetes TCP de entrada para el puerto 22
   sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
   
   # Guardar las reglas para que persistan tras reiniciar el servidor
   sudo iptables-save | sudo tee /etc/iptables/rules.v4