Dotaz: Jak udržet SSH tunel po výpadku spojení?

[paul2no]

Potřeboval bych nějak zařídit, aby když otevřu SSH tunel mezi dvěma zařízeními příkazem:

ssh -R 0.0.0.0:4444:localhost:22 tuneluser@***.***.***.*** -p 2222 -i /root/.ssh/id_rsa -N

tak aby v případě výpadku spojení se sám automaticky obnovil. Nebo by stačilo, aby se ten proces po výpadku ukončil, což by se dalo nějakým skriptem testovat, jestli pořád běží, a pokud ne tak ho znova spustit. Navíc já jsem omezen tím že tunel otevírám z routeru s OpenWRT, kde ani není plnohodnotný OpenSSH ale jen Dropbear, a nějaké další nástroje také moc ne. Zkoušel jsem při otevřeném tunelu vypojit kabel z WAN, a po chvíli po opětovném zapojení sice podle správce procesů proces tunelu stále existoval, jenže spojení už nefungovalo, dokud jsem ho neukončil a znova nespustil. A bohužel je to potřeba, protože kvůli mizernému providerovi tu spojení občas padá (a jiný tu bohužel není).

Předpokládám že na to určitě je nějaký fígl, poradíte prosím?

Odpovědi

[Sten]

Zapněte posílání Keep-Alive paketů (ServerAliveInterval a ServerAliveCountMax), SSH pak bude automaticky ukončovat spojení

[paul2no]

Tak to vypadá, že Dropbear tyhle možnosti nemá, resp. místo ServerAliveInterval má parametr -K, ale nic ekvivalentního ServerAliveCountMax tam není. Nějaký jiný nápad?

[Sten]

Zkusil bych zkombinovat -K a -I

[paul2no]

To jsem zkusil (-K 30 -I 60), jenže ten parametr -I asi nebere pakety od -K jako komunikaci a po minutě ukončí spojení.

[Sten]

Hmm, ještě mě napadá spustit ping skrz ten tunel, a pokud přestane druhá strana odpovídat, tak to SSH restartovat

[Joe]

Spojeni by se melo dat "obnovit" (resp. v nem pokracovat) i po zmene IP adres klienta, te feature se rika SSH Roaming, prakticke zkusenosti s tim vsak nemam, kdyztak dej vedet jak si dopadl, jestli do toho pujdes.

[ynezz]

http://wiki.gentoo.org/wiki/Autossh

[trubicoid]

jestli mas dost mista, tak v openwrt muzes dropbear nahradit plnotucnym openssh

[paul2no]

Tak bohužel dost místa nemám, OpenSSH se sice stáhlo, ale pak se proces přerušil kvůli nedostatku zbývajícího místa - mám tam k dispozici jen nějakých 800 kB. Jojo, už chápu jak se asi museli cítit programátoři v počítačovém středověku, když u programů bojovali o každý byte velikosti.

[trubicoid2]

no a kdyz by se to stahlo na nejaky docasne namountovany treba usb? ten openssl-server instalacni balik bude tak asi kolem 200k, ne? mozna chybi jen malo

[dan]

nebolo by najlepsie ten tunel pustat cez inittab?

[NN]

aka reseni pomoci respawn..