Dotaz: autossh přeruší spojení každých 10 minut

[JanM]

Dobrý podvečer,

netušíte někdo, proč autossh (v 1.4b, Ubuntu 10.04.4 LTS) každých deset minut přeruší spojení, i když zpětný tunel pro echo se zdá být v pořádku?

z60m je počítač, na kterém běží autossh:

root@z60m:~# ps aux | grep sshtunnel
root      1124  0.0  0.0   1856   516 ?        Ss   17:25   0:00 /usr/lib/autossh/autossh    -- -i /etc/tunnel/sshtunnel.key -c blowfish -N  -R 20022:localhost:22 -R 25900:localhost:5900 -R 25901:localhost:5901 sshtunnel@moje.domena.org
root      5650  0.0  0.2   5192  2452 ?        S    17:56   0:00 /usr/bin/ssh -L 42403:127.0.0.1:42403 -R 42403:127.0.0.1:42404 -i /etc/tunnel/sshtunnel.key -c blowfish -N -R 20022:localhost:22 -R 25900:localhost:5900 -R 25901:localhost:5901 sshtunnel@moje.domena.org

root@z60m:~# netstat -atn | grep 4240
tcp        0      0 127.0.0.1:42403         0.0.0.0:*               LISTEN     
tcp        0      0 127.0.0.1:42404         0.0.0.0:*               LISTEN     
tcp6       0      0 ::1:42403               :::*                    LISTEN     

root@z60m:~# tail /var/log/messages
Apr  6 17:46:28 z60m autossh[1124]: ssh child pid is 4345
Apr  6 17:56:43 z60m autossh[1124]: timeout polling to accept read connection
Apr  6 17:56:43 z60m autossh[1124]: port down, restarting ssh
Apr  6 17:56:43 z60m autossh[1124]: starting ssh (count 14)
Apr  6 17:56:43 z60m autossh[1124]: ssh child pid is 5650
Apr  6 18:06:58 z60m autossh[1124]: timeout polling to accept read connection
Apr  6 18:06:58 z60m autossh[1124]: port down, restarting ssh
Apr  6 18:06:58 z60m autossh[1124]: starting ssh (count 15)
Apr  6 18:06:58 z60m autossh[1124]: ssh child pid is 7197

Athlon je SSH server.

[xx@athlon ~]$ netstat -atn | grep 4240
tcp        0      0 127.0.0.1:42403         0.0.0.0:*               LISTEN     
tcp6       0      0 ::1:42403               :::*                    LISTEN     

Port pro echo je zvolen automaticky (debianizace autossh), nicméně ani jeho ruční nastavení parametrem "-M 2000" na věci nic nemění. Ještě jsem nezkoušel nastavit echo server, ale to by mělo být zbytečné, autossh by si mělo vystačit samo zpětným tunelem.

Velký bratr Google zatím moc nepomohl

---

---

Odpovědi

[JanM]

Mea culpa, problém se zdá být s omezením portforwardingu v authorized_keys uživatele sshtunnel pomocí permitopen. Zajímavé je, že porty se přesto otevřou, byť přes ně nic neproteče.

Alespoň, že spásné myšlenky příjdou po "vypsání" se kamsi na web...