服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 从某些networking成功交换密钥到Ubuntu后，无法完成SSH连接
Intereting Posts
如何将所有查询logging到Outlook Web Access（msexchange 2010） 有一个简单的基于日志logging的Web代理？ 绑定区域按八位字节分割 为什么远程桌面仍然无法工作？ Nginx和fcgiwrap，增量输出问题 DirectAdmin暴力监视器和LFD之间是否有冲突？ 从VM中找出ESXi主机？ modsecurity：在一分钟内访问404个页面的IP地址超过10次 如何检查邮件服务器是否被GMail标记为垃圾邮件？ 域名IP正在改变，从一个到另一个 查找最大的目录/文件recursion 哪个服务器用于大型MySQL数据库（表中的千万行） 新的域控制器不能注册KerberosAuthentication证书 是否允许自动颠覆检查一个坏主意？ 有时RDP显示证书警告，Kerberos单点login不起作用

从某些networking成功交换密钥到Ubuntu后，无法完成SSH连接

从一个国家飞到另一个国家后，我现在不能ssh到我的数字海洋Ubuntu的几个服务器。 但是，我仍然可以通过控制台和ssh从一个盒子login到另一个盒子（它们都在相同的物理数据中心）。

当用-vvvv运行ssh并用它运行time命令时，最后的debugging信息是： 

debug2: channel 0: open confirm rwindow 0 rmax 32768 Write failed: Broken pipe

1分37秒后超时。

这是从ssh密钥validation成功的点开始的debugging日志： 

 debug1: Authentication succeeded (publickey). Authenticated to 128.199.170.168 ([128.199.170.168]:22). debug1: channel 0: new [client-session] debug3: ssh_session2_open: channel_new: 0 debug2: channel 0: send open debug1: Requesting [email protected] debug1: Entering interactive session. debug2: callback start debug2: fd 3 setting TCP_NODELAY debug3: packet_set_tos: set IP_TOS 0x10 debug2: client_session2_setup: id 0 debug2: channel 0: request pty-req confirm 1 debug1: Sending environment. debug3: Ignored env TERM_PROGRAM debug3: Ignored env SHELL debug3: Ignored env TERM debug3: Ignored env TMPDIR debug3: Ignored env Apple_PubSub_Socket_Render debug3: Ignored env TERM_PROGRAM_VERSION debug3: Ignored env TERM_SESSION_ID debug3: Ignored env USER debug3: Ignored env SSH_AUTH_SOCK debug3: Ignored env __CF_USER_TEXT_ENCODING debug3: Ignored env PATH debug3: Ignored env MARKPATH debug3: Ignored env PWD debug1: Sending env LANG = en_US.UTF-8 debug2: channel 0: request env confirm 0 debug3: Ignored env XPC_FLAGS debug3: Ignored env PS1 debug3: Ignored env XPC_SERVICE_NAME debug3: Ignored env SHLVL debug3: Ignored env HOME debug3: Ignored env GREP_OPTIONS debug3: Ignored env LOGNAME debug3: Ignored env SCALA_HOME debug3: Ignored env SECURITYSESSIONID debug3: Ignored env _ debug2: channel 0: request shell confirm 1 debug2: callback done debug2: channel 0: open confirm rwindow 0 rmax 32768 Write failed: Broken pipe

连接不是特别慢，我的shell是bash（我仍然可以通过控制台和其他networkingSSHlogin）。 自从我看到公钥validation发生以来，似乎没有阻塞ssh连接。

我不知道哪个pipe道被写入了这个坏道。 FWIW我从OSX连接，但直到飞往美国，我没有任何问题。

以下是auth.log在尝试login时显示的内容： 

 May 17 12:28:01 db1 CRON[24931]: pam_unix(cron:session): session opened for user root by (uid=0) May 17 12:28:01 db1 CRON[24931]: pam_unix(cron:session): session closed for user root May 17 12:28:02 db1 sshd[24955]: error: Could not load host key: /etc/ssh/ssh_host_ed25519_key May 17 12:28:04 db1 sshd[24955]: Accepted publickey for tomo from 24.210.28.151 port 63202 ssh2: DSA 3a:[redacted] May 17 12:28:04 db1 sshd[24955]: pam_unix(sshd:session): session opened for user tomo by (uid=0)

连接尝试期间，端口22stream量的Tcpdump捕获： 

  $ sudo tcpdump -i en0 port 22 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on en0, link-type EN10MB (Ethernet), capture size 65535 bytes 19:00:40.917870 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [S], seq 3430788632, win 65535, options [mss 1460,nop,wscale 5,nop,nop,TS val 1286503697 ecr 0,sackOK,eol], length 0 19:00:41.211348 IP [redacted_ip].ssh > 192.168.1.2.50409: Flags [S.], seq 4135716624, ack 3430788633, win 28960, options [mss 1460,sackOK,TS val 898678531 ecr 1286503697,nop,wscale 8], length 0 19:00:41.211415 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [.], ack 1, win 4117, options [nop,nop,TS val 1286503989 ecr 898678531], length 0 19:00:41.215051 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 1:22, ack 1, win 4117, options [nop,nop,TS val 1286503992 ecr 898678531], length 21 19:00:41.484824 IP [redacted_ip].ssh > 192.168.1.2.50409: Flags [.], ack 22, win 114, options [nop,nop,TS val 898678606 ecr 1286503992], length 0 19:00:41.488532 IP [redacted_ip].ssh > 192.168.1.2.50409: Flags [P.], seq 1:42, ack 22, win 114, options [nop,nop,TS val 898678609 ecr 1286503992], length 41 19:00:41.488616 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [.], ack 42, win 4116, options [nop,nop,TS val 1286504260 ecr 898678609], length 0 19:00:41.490182 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [.], seq 22:1470, ack 42, win 4116, options [nop,nop,TS val 1286504261 ecr 898678609], length 1448 19:00:41.490183 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 1470:1614, ack 42, win 4116, options [nop,nop,TS val 1286504261 ecr 898678609], length 144 19:00:41.491254 IP [redacted_ip].ssh > 192.168.1.2.50409: Flags [.], seq 42:1490, ack 22, win 114, options [nop,nop,TS val 898678609 ecr 1286503992], length 1448 19:00:41.592287 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [.], ack 1490, win 4096, options [nop,nop,TS val 1286504362 ecr 898678609], length 0 19:00:41.760341 IP [redacted_ip].ssh > 192.168.1.2.50409: Flags [P.], seq 1490:1674, ack 22, win 114, options [nop,nop,TS val 898678676 ecr 1286504260], length 184 19:00:41.760401 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [.], ack 1674, win 4090, options [nop,nop,TS val 1286504527 ecr 898678676], length 0 19:00:41.762375 IP [redacted_ip].ssh > 192.168.1.2.50409: Flags [.], ack 1614, win 136, options [nop,nop,TS val 898678676 ecr 1286504261], length 0 19:00:41.762409 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 1614:1638, ack 1674, win 4096, options [nop,nop,TS val 1286504529 ecr 898678676], length 24 19:00:42.027042 IP [redacted_ip].ssh > 192.168.1.2.50409: Flags [P.], seq 1674:1826, ack 1638, win 136, options [nop,nop,TS val 898678743 ecr 1286504529], length 152 19:00:42.027103 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [.], ack 1826, win 4091, options [nop,nop,TS val 1286504789 ecr 898678743], length 0 19:00:42.028104 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 1638:1782, ack 1826, win 4096, options [nop,nop,TS val 1286504790 ecr 898678743], length 144 19:00:42.300304 IP [redacted_ip].ssh > 192.168.1.2.50409: Flags [P.], seq 1826:2546, ack 1782, win 148, options [nop,nop,TS val 898678812 ecr 1286504790], length 720 19:00:42.300357 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [.], ack 2546, win 4073, options [nop,nop,TS val 1286505053 ecr 898678812], length 0 19:00:42.302441 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 1782:1798, ack 2546, win 4096, options [nop,nop,TS val 1286505055 ecr 898678812], length 16 19:00:42.600776 IP [redacted_ip].ssh > 192.168.1.2.50409: Flags [.], ack 1798, win 148, options [nop,nop,TS val 898678888 ecr 1286505055], length 0 19:00:42.600843 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 1798:1850, ack 2546, win 4096, options [nop,nop,TS val 1286505349 ecr 898678888], length 52 19:00:42.857852 IP [redacted_ip].ssh > 192.168.1.2.50409: Flags [.], ack 1850, win 148, options [nop,nop,TS val 898678952 ecr 1286505349], length 0 19:00:42.858552 IP [redacted_ip].ssh > 192.168.1.2.50409: Flags [P.], seq 2546:2598, ack 1850, win 148, options [nop,nop,TS val 898678952 ecr 1286505349], length 52 19:00:42.858584 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [.], ack 2598, win 4094, options [nop,nop,TS val 1286505604 ecr 898678952], length 0 19:00:42.859131 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 1850:1918, ack 2598, win 4096, options [nop,nop,TS val 1286505605 ecr 898678952], length 68 19:00:43.124310 IP [redacted_ip].ssh > 192.168.1.2.50409: Flags [P.], seq 2598:2650, ack 1918, win 148, options [nop,nop,TS val 898679019 ecr 1286505605], length 52 19:00:43.124374 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [.], ack 2650, win 4094, options [nop,nop,TS val 1286505867 ecr 898679019], length 0 19:00:43.124473 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 1918:2434, ack 2650, win 4096, options [nop,nop,TS val 1286505867 ecr 898679019], length 516 19:00:43.394690 IP [redacted_ip].ssh > 192.168.1.2.50409: Flags [P.], seq 2650:2702, ack 2434, win 159, options [nop,nop,TS val 898679086 ecr 1286505867], length 52 19:00:43.394774 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [.], ack 2702, win 4094, options [nop,nop,TS val 1286506134 ecr 898679086], length 0 19:01:04.685580 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 2434:2582, ack 2702, win 4096, options [nop,nop,TS val 1286527239 ecr 898679086], length 148 19:01:04.966270 IP [redacted_ip].ssh > 192.168.1.2.50409: Flags [P.], seq 2702:2738, ack 2582, win 170, options [nop,nop,TS val 898684479 ecr 1286527239], length 36 19:01:04.966378 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [.], ack 2738, win 4094, options [nop,nop,TS val 1286527514 ecr 898684479], length 0 19:01:04.967018 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 2582:2702, ack 2738, win 4096, options [nop,nop,TS val 1286527514 ecr 898684479], length 120 19:01:05.269214 IP [redacted_ip].ssh > 192.168.1.2.50409: Flags [.], ack 2702, win 170, options [nop,nop,TS val 898684555 ecr 1286527514], length 0 19:01:06.027067 IP [redacted_ip].ssh > 192.168.1.2.50409: Flags [P.], seq 2738:2790, ack 2702, win 170, options [nop,nop,TS val 898684744 ecr 1286527514], length 52 19:01:06.027144 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [.], ack 2790, win 4094, options [nop,nop,TS val 1286528563 ecr 898684744], length 0 19:01:06.027497 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 2702:3162, ack 2790, win 4096, options [nop,nop,TS val 1286528563 ecr 898684744], length 460 19:01:06.603432 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 2702:3162, ack 2790, win 4096, options [nop,nop,TS val 1286529135 ecr 898684744], length 460 19:01:07.552730 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 2702:3162, ack 2790, win 4096, options [nop,nop,TS val 1286530077 ecr 898684744], length 460 19:01:09.250116 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 2702:3162, ack 2790, win 4096, options [nop,nop,TS val 1286531762 ecr 898684744], length 460 19:01:12.442790 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 2702:3162, ack 2790, win 4096, options [nop,nop,TS val 1286534930 ecr 898684744], length 460 19:01:18.634929 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 2702:3162, ack 2790, win 4096, options [nop,nop,TS val 1286541067 ecr 898684744], length 460 19:01:24.068621 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 2702:3162, ack 2790, win 4096, options [nop,nop,TS val 1286546451 ecr 898684744], length 460 19:01:34.714519 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 2702:3162, ack 2790, win 4096, options [nop,nop,TS val 1286557019 ecr 898684744], length 460 19:01:45.384050 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 2702:3162, ack 2790, win 4096, options [nop,nop,TS val 1286567587 ecr 898684744], length 460 19:01:56.051835 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 2702:3162, ack 2790, win 4096, options [nop,nop,TS val 1286578155 ecr 898684744], length 460 19:02:06.715163 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 2702:3162, ack 2790, win 4096, options [nop,nop,TS val 1286588723 ecr 898684744], length 460 19:02:17.355823 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 2702:3162, ack 2790, win 4096, options [nop,nop,TS val 1286599291 ecr 898684744], length 460 19:02:28.042962 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [P.], seq 2702:3162, ack 2790, win 4096, options [nop,nop,TS val 1286609859 ecr 898684744], length 460 19:02:38.690971 IP 192.168.1.2.50409 > [redacted_ip].ssh: Flags [R.], seq 3162, ack 2790, win 4096, length 0

我尝试了一些其他的事情：

  • 减less服务器上的MTU，可能会在pmtu失败：sudo ip link set mtu 1280 dev eth0
  • 在OS X中为我的wifi接口减lessmtu到1280
  • 减lessServerAliveInterval甚至更低，到30，连接仍然超时，但没有一个损坏的pipe道
  • 用“cat”而不是“bash”或bash运行ssh，但没有configuration/ rc加载
  • 手动设置OS X wifi接口IP地址而不是DHCP

在数据包跟踪中，我们看到最大数据包在数据stream的早期在两个方向上交换。 这没有造成任何问题，所以没有任何提示MTU的问题。

稍后在连接期间，我们看到从客户端到服务器的相对序列号为2702：3162的数据包从未从服务器收到ACK。

我的直接想法是，这个数据包丢失是由中间错误（即NAT，防火墙或类似的）造成的。

我听说过有关NAT连接期间无法处理TOS变化的NAT盒子。 在你的情况下，问题确实发生在客户端显示TOS已经改变之后。 但是由于tcpdump没有显示TOS，我不能肯定地说这是问题发生的确切点。

对于testing，您可以尝试使用-o ProxyCommand='nc %h %p'这样ssh客户端不会直接控制TCP连接。 您也可以尝试IPQoS选项。 如果TOS的变化是问题，那么指定-o IPQoS=cs0或-o IPQoS=0应该可以工作，但其他任何设置都将失败。 这是因为ssh在authentication期间使用0作为QoS，并且在authentication之后切换到select的QoS。 通过selectQoS为0，不会有任何QoS值的变化来混淆中间件。

你有一个用户的SSHconfiguration（〜/ .ssh / config）？

如果不创build一个，并尝试添加以下行： 

 ServerAliveInterval 120 #ping the server every 120s TCPKeepAlive no #do not set SO_KEEPALIVE on socket

如果有其他人遇到这种情况，我有一个类似的问题与TP-Link射手VR2600路由器/调制解调器（固件1.4.0 0.8.0 v0050.0 Build 160518 Rel.50944n ）。

按照@kasperd的build议，运行-o IPQoS=0 ，提示我的路由器出现某种QoS问题。 在路由器设置中，我可以find最接近的东西（ 高级 → 带宽控制设置最大带宽，正好低于我的线路上可用的最大带宽），假设路由器在这种情况下可能开始关注相关标志。

这似乎工作，我的连接现在正在通过。 切换此选项可以控制我是否可以通过。

我也有一个tp-link路由器（C9）。 从我的笔记本电脑直接连接到我的（互联网）服务器有时不工作或挂起，但是当我连接到同一networking中的另一台服务器我的笔记本电脑在我没有问题。 笔记本电脑总是通过wlan，我的内部服务器直接连接到路由器。

不幸的是-o IPQoS = 0和-o ProxyCommand ='nc％h％p'没有帮助。

所以我看着我的路由器设置，禁用“NAT提升”和中提琴它完美的直接连接。 为了validation这是真的那个设置我再次启用它，仍然在工作:-(

我怀疑路由器的“重启”为我解决了这个问题。 到目前为止它已经运行了3天，并没有像以前那样连接或挂起连接的问题。

我现在有一个脚本一直运行testing连接，并将在我再次遇到问题时更新我的​​发现。 你可能想testing一下，如果路由器的简单重启也能帮助你。