Git blokeatu egiten da VPN gabe? OpenSSH-k IPQoS-rekin markatzen ditu paketeak

Bulegotik egindako klon batek funtzionatzen du, telefono hotspot baten bidezko klon berak funtzionatzen du, eta hotel sare bateko klon berak zintzilik geratzen da VPN bat piztu arte. SSH-ren esku-ematea amaitzen da eta saioa isildu egiten da lehen transferentzia errealean. Bezeroaren konfigurazioan gehitutako lerro batek git eta ssh batera sendatzen ditu. Bezeroaren ezarpen bakar batek hainbat tresna aldi berean konpontzen dituenean, akatsa bezeroak bidaltzen duenean dago, bidaltzen duen estekan ez.

Irakurri sintoma bideratze-desberdintasun gisa

Arazo bat sendatzen duen tunel bat gutxitan da konponketa bat. Ibilbidea, garraiatzailea eta tarteko gailuak trukatzen ditu, ordenagailuak pakete berak sortzen jarraitzen duen bitartean. Bide batek goiburu bat gaizki kudeatzen badu eta beste batek ukitu gabe pasatzen uzten badu, desberdintasuna tarteko gailuaren politikan dago, ez bezeroan. Hemen tunela lekuko da, ez konponbide.

Saioa hiltzen den puntuak gehiago estutzen du. Izenen bilaketan edo gako-trukean huts egiten duen ezerk ez du horrela ematen. Autentifikatu, pankarta bat inprimatu eta gero lehen idazketa handian izozten den saio batek jada frogatu du bideratzea, izendapena eta kredentzialak funtzionatzen dutela.

Bezeroak QoS byte bat jartzen du SSH socket bakoitzean

7.8-tik aurrerako OpenSSH konexio bakoitzak IP goiburuan balio bat darama, bideratzaileek trafikoa lehenesteko erabil dezaketena. Terminal saioek balio bat jasotzen dute eta kopiak masiboek beste bat, tekleatzen duen pertsonak fitxategi-transferentziak baino tratamendu hobea merezi duelako teoriaren arabera. Sare gehienek erabat alde batera uzten dute iradokizuna, eta horregatik urteetan zehar oharkabean pasatzen da. Wi-Fi kontrolatzaile, operadore mugikor eta VPN kontzentratzaile gutxi batzuek hala jokatzen dute, eta horietako batzuek gaizki jokatzen dute.

Balio hori fluxuaren erdian berridazten edo baztertzen denean, konexioak ez du huts egiten, aurrera egiteari uzten dio. Birbidalketak igotzen dira, leihoa erortzen da, eta aplikazioak ez du ezer jakinarazten, ezerk ez duelako errorerik eman. Isiltasun hori da jendeak sintoma zintzilikaldi gisa deskribatzeko arrazoia, hutsegite gisa beharrean.

Egiaztatu lehenengo bezeroaren bertsioa ssh -V erabiliz. 7.8 edo goragoko edozein bertsio-k portaera hau darama lehenespenez.

Hiru komando, hau MTU-tik eta DNS-tik bereizten dutenak

Antzeko bi arrazoi baztertu behar dira edozein konfigurazio fitxategi editatu aurretik. MTU hutsegite batek truke txikiak pasatzen uzten ditu eta lehen pakete handian izozten da, izen hutsegite batek, berriz, inoiz ez du saiorik sortzen.

ssh -o IPQoS=none -v [email protected]
ssh -G [email protected] | grep -i ipqos
sudo tcpdump -ni any -vv "tcp port 22"

Lehen komandoak huts egiten duen eragiketa errepikatzen du marka itzalita, eta hura ondo exekutatzea dagoen froga indibidual sendoena da. Bigarrenak bezeroak helmuga horri benetan aplikatuko dion konfigurazioa inprimatzen du, ahaztu duzun fitxategi bateko sarrera zaharkitua harrapatuz. Hirugarrenak TOS bytea erakusten du bi noranzkoetan transferentzia blokeatuta dagoen bitartean, eta eredu interesgarria bide hautsian balio bat eta funtzionatzen duenean bat ere ez da.

Egin harrapaketa ordenagailuan, ez zerbitzarian, igorleak ezartzen baitu balioa eta bi noranzkoek alda dezaketelako. Konparatu funtzionatzen duen bide bat eta huts egiten duen bat harrapaketa berarekin, eta desberdintasuna asmatu gabe agertuko da.

Jarri salbuespena fitxategi bakarrean, host bat aldiko

Salbuespen bat aplikatzen zaion hostaren ondoan egon behar da, zergatik dagoen esaten duen iruzkin batekin.

Host gitlab.example.internal
    IPQoS none
    # direct route rewrites the marking; the tunnel route passes it

Esparruak balioak berak baino gehiago balio du. Komodin sarrera batek portaera nonahi desaktibatzen du, ondo portatzen diren sareetan laguntzen duen iradokizun bat botatzen du, eta inori ez dio uzten noiz agertu zen esaten. Host bakoitzeko sarrera irakurgarria, atzera bueltagarria eta sarearen konponketaren ondoren ezabatzeko erraza da. Erabili erabiltzailearen fitxategia konponbide pertsonalerako eta kudeatutako fitxategia flota osoak salbuespen bera behar duenean.

Izan zaitez zehatza salbuespenak zer ez duen estaltzen. SSH-ra aplikatzen da, beraz HTTPS urruneko biltegi bat, pakete ispilu bat eta nabigatzaile bat kanpoan geratzen dira, eta horietako edozeinen hutsegiteak bere froga behar du. Bastioi baten bidezko kate batean, jauzi bakoitzak bezeroaren konfigurazioa erabiltzen du, eta blokeatzen den jauzia da mugatzea merezi duena.

Itxi zirrikitua sarearen jabearekin

Eman aurkikuntza lau egitate gisa: bezeroaren bertsioa, probatutako bidea, erabiltzen ari den VPN bezeroa eta zein noranzkok eraman zuen marka. Lau horiek nahikoak dira sarearen jabeari tratamendua erreproduzitzeko eta nahita egindakoa den erabakitzeko.

Salbuespenak blokeoa sendatzen ez badu, kendu ezazu. Esperimentu huts batetik bizirik ateratzen den konponbide batek kondaira bihurtzen da, eta hurrengo pertsonak ordu bat ematen du ezer egiten ez duela frogatzen. Blokeoa sendatzen badu, bidea oraindik okerra da zeharkatzen duen beste edozein tresnarentzat, eta konponketa tarteko gailua kudeatzen duenari dagokio.

Bezeroaren aldaketa behin-behineko konponbidea da, iraungitze-data duena. Idatzi data hori iruzkinean.