Hänkt Git ouni d'VPN? OpenSSH markéiert d'Pakete mat IPQoS

OpenSSH markéiert seng Pakete standardmäßeg mat engem QoS-Wäert. Wou en Trajet dës Markéierung verwërft, hält de push un, bis en Tunnel de Wee ännert, deen d'Pakete huelen.

E Klon aus dem Büro funktionéiert, dee selwechte Klon iwwer en Handy-Hotspot funktionéiert, an dee selwechte Klon aus engem Hotellnetz hält un, bis eng VPN ageschalt gëtt. Den SSH-Handshake gouf fäerdeg an d'Sessioun bleift stëll bei der éischter richtege Iwwerdroung. Eng Linn, déi an der Client-Konfiguratioun dobäi kënnt, heelt git an ssh zesummen. Wann eng eenzeg Client-Astellung méi Instrumenter op eemol reparéiert, läit de Feeler an deem, wat de Client schéckt, an net an der Verbindung, iwwer déi hien et schéckt.

Liest de Symptom als Ënnerscheed am Routing

En Tunnel, deen e Problem heelt, ass selten eng Reparatur. Hien tauscht den Trajet, den Träger an d'Mëttelboxen aus, wärend den Laptop genee déi selwecht Pakete produzéiert. Wann een Trajet en Header falsch behandelt an en aneren en onverännert duerchléisst, läit den Ënnerscheed an der Politik vun der Mëttelbox, net am Client. Den Tunnel ass hei en Zeien, net eng Léisung.

De Punkt, wou d'Sessioun stierft, enkelt et weider an. Näischt, wat beim Nimm-Resolution oder beim Schlësselaustausch feelt, gesäit esou aus. Eng Sessioun, déi sech authentifizéiert, e Banner dréckt an dann beim éischte groussen Schreiwen afréiert, huet schonn bewisen, datt Routing, Nimm a Umeldungsdaten all funktionéieren.

De Client stempelt e QoS-Byte op all SSH-Socket

All OpenSSH-Verbindung vun 7.8 un dréit en Wäert am IP-Header, deen d'Router kënnen notzen, fir den Traffic ze prioriséieren. Terminalsessioune kréien een Wäert a Masskopien en aneren, no der Theorie, datt en tippende Mënsch eng besser Behandlung verdéngt wéi eng Datei-Iwwerdroung. Déi meescht Netzwierker ignoréieren den Hiweis komplett, dofir bleift en iwwer Joeren onopfälleg. Eng Minoritéit vu Wi-Fi-Treiber, Mobiloperatoren a VPN-Konzentratoren handelt dorop, an e puer vun hinnen handelen schlecht.

Wann dee Wäert an der Mëtt vum Floss ëmgeschriwwe oder verworf gëtt, fält d'Verbindung net aus, se hält op virun ze kommen. Neisendungen klammen, d'Fënster briecht zesummen, an d'Applikatioun mellt näischt, well näischt e Feeler ginn huet. Déi Stëllt ass de Grond, firwat d'Leit de Symptom als Hänger beschreiwen an net als Ausfall.

Bestätegt als éischt de Client-Build mat ssh -V. Alles vu 7.8 un dréit dëst Verhalen standardmäßeg.

Dräi Kommandos, déi dëst vun MTU an DNS trennen

Zwou ähnlech Ursaachen verdéngen ausgeschloss ze ginn, ier Dir eng Konfiguratiounsdatei ännert. En MTU-Fehler léisst kleng Austausch duerch an afréiert um éischte grousse Paket, wärend en Nummfehler ni eng Sessioun entstoe léisst.

ssh -o IPQoS=none -v [email protected]
ssh -G [email protected] | grep -i ipqos
sudo tcpdump -ni any -vv "tcp port 22"

Den éischte Kommando widderhëlt déi feelend Operatioun mam Markéierung ausgeschalt, an eng erfollegräich Ausféierung ass dee stäerksten eenzelen Beweis, deen et gëtt. Den zweeten dréckt d'Konfiguratioun, déi de Client tatsächlech op dat Zil uwende wäert, wat en ale Bäitrag an enger vergiessener Datei fänkt. Den drëtten weist den TOS-Byte a béide Richtungen, wärend d'Iwwerdroung hängt, an dat interessant Muster ass e Wäert um kaputten Trajet an keen um funktionéierenden.

Maacht d'Aufhuelung um Laptop an net um Server, well den Absender de Wäert setzt an all Richtung en änneren kann. Vergläicht en Trajet, dee funktionéiert, an ee mat engem, deen ausfält, mat der selwechter Aufhuelung, an den Ënnerscheed erschéngt ouni ze raten.

Setzt d'Ausnam an eng eenzeg Datei, een Host nom aneren

Eng Ausnam gehéiert nieft den Host, fir deen se gëllt, mat engem Kommentar, dee seet, firwat se existéiert.

Host gitlab.example.internal
    IPQoS none
    # direct route rewrites the marking; the tunnel route passes it

Den Ëmfang zielt méi wéi de Wäert selwer. En Wildcard-Bäitrag schalt d'Verhalen iwwerall aus, werft en Hiweis ewech, deen op gutt erzunnen Netzwierker hëlleft, a léisst keen, dee ka soen, wéini en opgetrueden ass. En Bäitrag pro Host ass liesbar, ëmkehrbar an trivial ze läschen, soubal d'Netz reparéiert ass. Benotzt d'Benotzerdatei fir en perséinlechen Ëmwee an eng verwalt Datei, wann eng ganz Flott déiselwecht Ausnam brauch.

Sidd explizit, wat d'Ausnam net deckt. Se gëllt fir SSH, also bleiwen en HTTPS-Remote, e Paketspigel an e Browser all dobaussen, an en Ausfall an engem vun hinnen brauch säin eegene Beweis. Op enger Kette iwwer e Bastion benotzt all Sprong d'Client-Konfiguratioun, an de Sprong, deen hält, ass deen, deen et wäert ass ofzegrenzen.

Schléisst de Krees mam Netzwierkbesëtzer

Iwwergitt de Fonnt als véier Fakten: Client-Versioun, getesteten Trajet, benotzten VPN-Client a wéi eng Richtung d'Markéierung gedron huet. Déi véier genuch fir en Netzwierkbesëtzer, fir d'Behandlung nozemaachen an ze entscheeden, ob se bewosst ass.

Wann d'Ausnam den Hänger net heelt, entfernt se. En Ëmwee, deen en duerchgefalen Experiment iwwerlieft, gëtt Folklore, an déi nächst Persoun verbréngt eng Stonn domat ze beweisen, datt en näischt mécht. Wann en den Hänger heelt, ass den Trajet nach ëmmer falsch fir all anert Instrument, dat en iwwerquiert, an d'Reparatur gehéiert zu deem, deen d'Mëttelbox bedreift.

D'Ännerung um Client ass en Noutbetrib mat engem Ofleefdatum. Schreift dat Datum an de Kommentar.

Ähnlech Artikelen