Dotaz: sshd zahadzuje spojenia

[jerzy.burzek]

Ahoj, suse enterprise 10, cerstvo nainstalovane. U zakaznika sa prejavuje zaujimava vec, ze pri pokuse o prihlasenie je vypisova chyba ssh_exchange_identification: Connection closed by remote host. Ping na server ide, ale cez ssh sa na neho neda dostat. Tu je log z ssh:

@ssh xxx.xxx.xxx.xxx -p 222 -vvv
OpenSSH_4.2p1, OpenSSL 0.9.8a 11 Oct 2005
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to xxx.xxx.xxx.xxx [xxx.xxx.xxx.xxx] port 222.
debug1: Connection established.
debug1: permanently_set_uid: 0/0
debug1: identity file /root/.ssh/identity type -1
debug1: identity file /root/.ssh/id_rsa type -1
debug1: identity file /root/.ssh/id_dsa type -1
ssh_exchange_identification: Connection closed by remote host

co je ale este vacsia zabava, z nicoho nic sa po 2, 4 hodinach, po 1 dni atd atd pokusov spojenie podari nadviazat a ssh sa pripoji. Potom po 10 min, po hodine....spojenie spadne a kolotoc zacne odznova

PS: server je schovany za nejakym routrom, ktory prehadzuje spojenia urcene na 222 na vnutornu ip servera:22, preto to -p

Odpovědi

[Jaroslav]

Nejdříve bude dobré otestovat ssh připojení na konzoli

například: ssh localhost

potom z nějaké přímo připojeného stroje

pokud to spojení padat nebude, je na vině ten vřazený router

déle test spolehlivosti linky, třeba přes mtr ...

nejdříve vyřešit funkčnost ssh z blízka

[slush]

Co to pise ve /var/log/auth.log (nebo necem podobnem, co je v suse)?

[mlz]

Neni na ceste PIX ? Toto se mi stava v pripade, ze NECO v PIXu je preplneno. Obvykle z vedlejsi stanice ssh funguje

[jerzy.burzek]

No, problem je, ze mam pristup len na tento jeden server. Systemak u zakaznika ale tvrdi, ze ani z vnutornej siete sa na neho neda pripojit. Ten server bol pred tyzdnom u nas vo firme, instaloval sa suse enterprise + nase ERP, a 2 dni som na nom robil vzdialene bez problemov. Potom sa preniesol k zakaznikovi, zmenila sa IP z DHCP na pevnu (192.168.0.222 tusim) a na routeri sa pre nas kvoli udrzbe ERP spravilo to presmerovanie z xx.xx.xx.xx:222-> 192.168.0.222:22 a odtvtedy to blbne....Uz zacinam rozmyslat, ci nemoze byt konflikt v tej internej IP, a niekto u zakaznika spusti svoje pc a zacne sa boj o adresu....

[miro]

Potom po 10 min, po hodine....spojenie spadne

Nemohlo by to být tím, že u remote hostu není v sshd_config nastaveno TCPKeepAlive na yes a ClientAliveInterval na nějakou rozumnou hodnotu? Obecně vzato by možná byl užitečnější ten log z remote sshd. Je možnost vyzkoušet se připojit i na jiný server (a co to případně dělá)?

[jerzy.burzek]

no, je to mozne ze to pojde tymto smerom, bezi mi uz cca hodinu ping localhost, aby cez spojenie nieco lietalo a zatial drzi....