[M.....o]

#centos #linux
Chcę się połączyć za pomocą OpenSSH z drugą wirtualką w VB. Spingować mogę, ale wiesza się po wpisaniu hasła. Ktoś miał podobny problem?

[zakowskijan72]

wiesza się po wpisaniu hasła.

@MojeTrzecieKonto: Ile czasu czekałeś? Możesz z wirtualki zrobić ssh "na siebie" czyli na localhost?

[M.....o]

@zakowskijan72: długo czekałem. Też się wiesza na tym samym.

[V.....2]

@MojeTrzecieKonto: a możesz dostać się do vmki jakoś i zobaczyć auth.log?

[zakowskijan72]

@MojeTrzecieKonto: "Długo czekałem" jest dosyć nieprecyzyjnym określeniem. Minutę? Pięć? Dziesięć?
Z tego co wiem openssh po połączeniu próbuje zrobić reverse dns na maszynie która się łączy. Timeout długo trwa. Warto wbić te dane do /etc/hosts.

[M.....o]

@zakowskijan72: mam je lokalnie u siebie w domu, pod VB więc nie powinno to zająć aż tak długo. Zresztą nadal wisi :/
Zaraz spróbuję z hostami
@Virgo92: ogólnie z tego co widzę to następuje próba logowania, ale wiesza się na tym env lang

[V.....2]

@MojeTrzecieKonto: a co mówi Google o tym? Ciekawy problem

[M.....o]

@Virgo92: szukam cały czas, jak coś znajdę to dam znać

[maniac777]

@MojeTrzecieKonto: jak dluzej niz kilkadziesiat sekund to taki efekt moze dawac problem z mtu/mru lub zwisajaca powloka. Generalnie w tej sytuacji tcpdump, ps i strace twoimi przyjaciolmi.

[zakowskijan72]

Zaraz spróbuję z hostami

@MojeTrzecieKonto: Polecenie host z Twoim IP powinno zwrócić Ci poprawną nazwę kompa, która to nazwa z kolei z
poleceniem host powinna zwrócić Twoje IP:

$ host 1.2.3.4
4.3.2.1.in-addr.arpa domain name pointer zakowskijan72.wypok.pl
$ host zakowskijan72.wypok.pl
zakowskijan72.wypok.pl has address 1.2.3.4

[M.....o]

@zakowskijan72: na 6.9 działa normalnie, na 7.3 nie hula ( ͡° ʖ̯ ͡°)
@Virgo92: @maniac777:

[V.....2]

@MojeTrzecieKonto: a to tylko z jednego klienta? czy z wszystkiego z czego próbujesz się połączyć?

[zakowskijan72]

na 6.9 działa normalnie, na 7.3 nie hula ( ͡° ʖ̯ ͡°)

@MojeTrzecieKonto: Ale co działa normalnie? Polecenie host czy połączenie po ssh?
Tu masz zgłoszony bardzo podobny problem (o ile nie ten sam) problem:
https://bugzilla.redhat.com/show_bug.cgi?id=487423
Sugerowane rozwiązanie nr 1:
sudo /sbin/iptables -A OUTPUT -t mangle -p tcp --dport 22 -j TOS --set-tos 0x00
na serwerze.

[M.....o]

@zakowskijan72: host działał bezproblemowo i widział jak trzeba
ssh działa na:
7.3 -> 6.9
6.9 -> 6.9
6.9 -> 7.3

Próbowałem całkowicie bez iptables i firewalld w przypadku 7.3, ale nie pomagało
@Virgo92:

[zakowskijan72]

@MojeTrzecieKonto: Czyli jedynie 7.3->7.3 nie działa? 8o

[M.....o]

@zakowskijan72: A no. Posiedzę nad tym jeszcze, ale może nie dzisiaj bo już nie mam siły