SSH ag stopadh ag SSH2_MSG_KEX_ECDH_REPLY: ní hé an MTU i gcónaí

Tá an tollán suas, tagann an baner, agus priontálann an cliant teachtaireacht faoi bheith ag fanacht le freagra an mhalartaithe eochracha. Díríonn torthaí cuardaigh díreach ar an MTU, agus uaireanta tá sé sin ceart. Go minic ní bhíonn: b'fhéidir nár seoladh an freagra riamh, toisc nach bhféadfadh an cliant comhad eochrach a léamh nó nár aontaigh an dá cheann ar algartam riamh. Déanann an líne cur síos ar a bhfuil an cliant ag fanacht, ní ar an bhfáth ar thosaigh an fanacht. Caith leis mar shíomptóm agus scar an trí chúis sula n-athraíonn tú aon mhéid.

Léigh an rian le feiceáil arbh ionann freagra ar chor ar bith

Taispeánann an t-aschur focalach an chéad chéim rathúil dheireanach roimh an tost. Má tháinig baner prótacail an fhreastalaí, tá TCP ag obair agus tá an taobh cianda beo; is é an cheist oscailte ná cad a tharla do phacáid amháin ar leith. Breathnaíonn nóiméad tosta tar éis an bhaner cosúil le fadhb chosáin. Is fadhb polasaí teachtaireacht faoi nach bhfuil aon mhodh malartaithe eochracha comhoiriúnach ann. Ciallaíonn fanacht fhada a chríochnaíonn le freastalaí ag dúnadh an tseisiúin gur ghéill an freastalaí, agus míníonn a logu cad chuige.

Sa chás deireanach, léigh logu fíordheimhnithe an fhreastalaí sula dteagmhaíonn tú leis an gcliant. Ní féidir leis an gcliant cinneadh nach bhfuil seolta ag an bhfreastalaí riamh a fheiceáil.

Cad chuige ar féidir le freagra beag a bheith rómhór fós

Bíonn freagraí malartaithe eochracha an-bheag de ghnáth, mar sin is cosúil go bhfuil an mhéid a chur ina luí micheart. Le deimhniúcháin óstach ní bhíonn an freagra beag, mar go n-iompraíonn sé slabhra deimhniúchán an fhreastalaí. Sin é an chéad phacáid sa seisiún a d'fhéadfadh an t-ualach inúsáidte den tollán a shárú. Nuair a chailleann aiseolas fionnachtana MTU an chosáin áit éigin ar an mbealach, coinníonn an seoltóir ag athsheoladh pacáide nach n-oireann, agus fanann an cliant go deo ag an líne chéanna.

Socraigh an mhéid in ionad glacadh leis. Léigh MTU an tolláin le ip link show tun0, ansin seol tástálacha nár cheart a roinnt ina bhfreagairtí: ping -4 -M do -s 1352 host, arna athrá le hualaí níos lú. Is fianaise é athrú ó theip go rath ag méid áirithe; tugann teip aonfhoirmeach le tuiscint go bhfuil ICMP scagtha agus ní insíonn sé aon rud duit.

Deimhníonn laghdú sealadach an teoiric go tapa, agus baineann leagan marthanach leis an bpróifíl nó le clamp MSS ar an ródaire a sheolann an tollán ar aghaidh:

sudo ip link set dev tun0 mtu 1200
sudo iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

An dá chúis a dhéanann aithris ar fhadhb mhéide

Cruthaíonn comhad eochrach nach féidir leis an gcliant a léamh an fhanacht chéanna, gan aon rabhadh fiú san aschur focalach. Déanann patrún amháin de chuid known_hosts é sin éasca: iontráil @cert-authority a dhíríonn ar eochair phoiblí CA nach féidir ach le cuntas amháin a léamh. Ceanglaíonn an cuntas a shealbhaíonn an comhad, agus stopann gach cuntas eile. Má leanann an teip an t-úsáideoir seachas an t-óstach, seiceáil móid an chomhaid sula ndéanann tú seiceáil ar mhéideanna pacáide.

Is féidir le huasghrádú an t-algartam a bhí roinnte ag an dá cheann a bhaint freisin. Pionnáil modh amháin a thairgeann an freastalaí fós mar dhiagnóis: ssh -oKexAlgorithms=ecdh-sha2-nistp521 user@host. Cruthaíonn nasc a n-éiríonn leis láithreach go bhfuil an chosán ceart agus gur le polasaí idirbheartaithe an dá thaobh an socrú.

Trí fhíric is fiú a scríobh síos

Taifead MTU an tolláin roimh agus tar éis aon athraithe, an dteipeann ar chóip de chomhad mór ag méid in-athláite agus an stopann óstach gan deimhniúchán ar an tollán céanna ar an gcuma chéanna. Scarann na trí bhreathnóireacht sin an mhéid ó cheadanna agus ó idirbheartú níos tapúla ná cruach ordú.

Cuireann siad cosc freisin ar an gcéad duine eile an MTU a ísliú mar gheall ar locht nár bhain riamh le méid.

Má tá an pictiúr fós doiléir, tástáil ó dhara cliant ar an tollán céanna. Bogann cliant a cheanglaíonn an locht ón gcosán go cumraíocht an chéad mheaisín.