Титла: ssh-a дропи без причина
Публикувано от: mrowcp в Aug 18, 2010, 01:10
От известно време имам следния проблем.На моменти ( без значение какво правя през конзолата ) както си работя и ssh-a ме дропва.Няма значение дали съм като root или потребител.
FreeBSD 7.0-RELEASE FreeBSD 7.0-RELEASE #0: Mon Oct 6 22:59:42 EEST 2008
Машината не се товари кой знае колко.Имам и други машини с BSD 7.0 където го няма този проблем ( ползвам VMWare )
Титла: Re: ssh-a дропи без причина
Публикувано от: ROKO__ в Aug 18, 2010, 08:08
А в системните логове на машината в която влизаш през SSH не пише ли нещо като те изхвърли
Титла: Re: ssh-a дропи без причина
Публикувано от: mrowcp в Aug 19, 2010, 05:37
А в системните логове на машината в която влизаш през SSH не пише ли нещо като те изхвърли
Aми в логовете няма нищо или поне аз не намирам.Интересно, че в момента съм кънектнат от има няма 4ч и не е дропило нито един път, а понякога за 5-10мин ме дропи 2 пъти.
Титла: Re: ssh-a дропи без причина
Публикувано от: Acho в Aug 19, 2010, 10:14
Колега не казваш как си конектнат към машината със SSH2 демона, локално или през интернета ? В смисъл, ако е през нета, може някъде по пътя на пакетите да прекъсва нещо и да ти дропва SSH сесията. И когато те дропне, пускал ли си пингове или друга някаква друга услуга (ftp, http, etc.) до същата тази машина, и да видиш дали те ще продължат да си работят нормално, или тотално всичко е спряло (и тези услуги и SSH-а), макар и за малко. Аз така бих тествал. За да съм сигурен, че имам свързаност към проблемната машина.
Титла: Re: ssh-a дропи без причина
Публикувано от: mrowcp в Aug 19, 2010, 14:50
Колега не казваш как си конектнат към машината със SSH2 демона, локално или през интернета ? В смисъл, ако е през нета, може някъде по пътя на пакетите да прекъсва нещо и да ти дропва SSH сесията. И когато те дропне, пускал ли си пингове или друга някаква друга услуга (ftp, http, etc.) до същата тази машина, и да видиш дали те ще продължат да си работят нормално, или тотално всичко е спряло (и тези услуги и SSH-а), макар и за малко. Аз така бих тествал. За да съм сигурен, че имам свързаност към проблемната машина.
Извинявам се за малкото инфо. Значи логнат съм чрез ssh2 ( ползвам putty ).Машината е в локалната ми мрежа и след като ме дропи, давам реканекът и веднага ме кънеква.През това време съм логнат и към други машини и връзката не дропи, така че предполагам не е от мрежата. На машината си има пуснати стандартни неща, но преди да дропне не пускам никаква нова услуга.Просто си изпълнявам някакви команди или едитвам файлове и то дропва. Изглежда ми все едно ssh-а "губи приоритет" ( малко кофти определение :) ) и килва всички кънекций.
Титла: Re: ssh-a дропи без причина
Публикувано от: arda_kj в Aug 19, 2010, 19:16
Ако искаш дай конфиг файла на ssh сървъра, обаче на мен това ми прилича на disconnect-ване при някакъв период на неактивност. Дали може да е това? Мисля, че ssh имаше такава опция. Може проблема да идва от putty. Виж ако има някаква съмнителна опция активирана в putty, която може да причинява въпросния проблем.
Други услуги прекъсват ли или само ssh е засегнат, да не би ethernet картата да заспива (ако е настроена да се изключва при период на неактивност).
Титла: Re: ssh-a дропи без причина
Публикувано от: mrowcp в Aug 20, 2010, 00:06
Ако искаш дай конфиг файла на ssh сървъра, обаче на мен това ми прилича на disconnect-ване при някакъв период на неактивност. Дали може да е това? Мисля, че ssh имаше такава опция. Може проблема да идва от putty. Виж ако има някаква съмнителна опция активирана в putty, която може да причинява въпросния проблем.
Други услуги прекъсват ли или само ssh е засегнат, да не би ethernet картата да заспива (ако е настроена да се изключва при период на неактивност).
Ами няма как да има неактивност, нито от моя страна нито на ланката, защото е сървър и минава доста неща от там.Просто както си цъкам и изведнъж дропи.Путито го ползвам и за връзка към други бсд-та, но никога не ме е дропило. Възможно ли е да се зададе някакъв приоритет на ssh-a? Примерно при голямо натоварване на машината за няколко секунди ( сега забелязвам някакви пикове за 3,4 секунди когато се изчертават едни графики ) да не би освобождава ресурси и за това да дропи или нещо такова?!?
Титла: Re: ssh-a дропи без причина
Публикувано от: Acho в Aug 20, 2010, 00:25
Не виждам кой знае каква логика в това за приоритета. Никога не ми е дропвало SSH сесия от претоварване, а само от липса на свързаност, загуба на пакети по различни причини. А ти от друга машина опита ли да пуснеш SSH към проблемната ? Казваш, че имаш няколко BSD-та. Защо не се пробваш да се закачиш към някоя от тях, и ОТТАМ да пуснеш SSH до проблемната ?
Титла: Re: ssh-a дропи без причина
Публикувано от: mrowcp в Aug 20, 2010, 01:41
Не виждам кой знае каква логика в това за приоритета. Никога не ми е дропвало SSH сесия от претоварване, а само от липса на свързаност, загуба на пакети по различни причини. А ти от друга машина опита ли да пуснеш SSH към проблемната ? Казваш, че имаш няколко BSD-та. Защо не се пробваш да се закачиш към някоя от тях, и ОТТАМ да пуснеш SSH до проблемната ?
Тествах доста пъти и при въпросните пикове, само 1 път дропи, но може би беше случайност, защото след това колкото и да тествах не дропна.Тъкмо се отказах и ме дропи ( нямаше пик, освен този преди 2мин от 130% на CPU-то от perl-a ). Ето снимка от преди малко: (http://img228.imageshack.us/img228/9890/dropz.jpg) ($2) П.С. попаднах на един колега със същия проблем ($2), но няма отговор :(
Титла: Re: ssh-a дропи без причина
Публикувано от: Acho в Aug 20, 2010, 13:14
Тества доста пъти Мrowcp, ама не казваш ОТКЪДЕ ? Пак ли от Win машината с PUTTY ? Само за проба иди на друго BSD или на някой Linux от мрежата ти, и оттам пусни Линукския SSH2 клиент към проблемната машина. Дa видим оттам ще държи ли като хората, или пак същата баница ще е. Че накрая май ще излезе PUTTY-то или WIN-а виновни, за разпадането на сесията. Опитай това и кажи как е.
Титла: Re: ssh-a дропи без причина
Публикувано от: b2l в Aug 20, 2010, 13:18
Имам въпрос: Пуснат ли ти е firewall-а на XP-то?
Титла: Re: ssh-a дропи без причина
Публикувано от: chen_dzen в Aug 20, 2010, 14:12
В логовете на Win-a няма ли нещо за случката ? ???
Титла: Re: ssh-a дропи без причина
Публикувано от: mrowcp в Aug 20, 2010, 15:49
Нещо мн ми се спеше и съм пропуснал доста неща :)
Пробвах винаги през putty, като чрез ssh от друга машина не дропна ( няма много време за тестове ).
Пуснах putty да логва пакетите, но още не мога да симулирам дропа :)
Има пуснат Firewall на ЕксПи-то.Добавих в разрешените приложения Putty-то.Ако пак дропне ще опитам да го спра на цяло.
В логовете няма нищо.Предполагам защото проблема си идва някъде от putty-то ( въпреки, че това е единствената машина която съм виждла да прави такива парчета с putty ).
Титла: Re: ssh-a дропи без причина
Публикувано от: Acho в Aug 20, 2010, 18:52
ОК, е поне се изясни защо е прекъсването. Аз като гледах снимката която си показал, (че и моя милост се кипри там на заден план) и видях Windows грешката "Network error. Software caused connection abort.", ми стана ясно, че именно от Win-а или от самото PUTTY ще да е болката. А коя версия на PUTTY ползваш ? Да не е някоя по-стара, последната е 0.60, и аз я ползвам понякога, като SSH/RLOGIN/telnet емулатор за Win, но не ми е давала никога такава грешка.
Титла: Re: ssh-a дропи без причина
Публикувано от: mrowcp в Aug 20, 2010, 19:32
ОК, е поне се изясни защо е прекъсването. Аз като гледах снимката която си показал, (че и моя милост се кипри там на заден план) и видях Windows грешката "Network error. Software caused connection abort.", ми стана ясно, че именно от Win-а или от самото PUTTY ще да е болката. А коя версия на PUTTY ползваш ? Да не е някоя по-стара, последната е 0.60, и аз я ползвам понякога, като SSH/RLOGIN/telnet емулатор за Win, но не ми е давала никога такава грешка.
Последната 0.60 е, но не съм сигурен дали е от putty-то, защото го ползвам и за канекции към други bsd-та, slack, SuSe и нямам никакъв проблем.Единствено с тази машина.Чакам да ме дропи да видя какво има в лога на putty-то.
Титла: Re: ssh-a дропи без причина
Публикувано от: mrowcp в Aug 21, 2010, 14:38
Поредната греда :( За съжаление в лога на putty няма никакво инфо ( или поне аз не виждам ).Ето последните няколко реда: Incoming packet type 94 / 0x5e (SSH2_MSG_CHANNEL_DATA)
00000000 00 00 01 00 00 00 00 01 7c ........|
Outgoing packet type 94 / 0x5e (SSH2_MSG_CHANNEL_DATA)
00000000 00 00 00 00 00 00 00 01 67 ........g
Outgoing raw data
00000000 31 96 c6 a4 ba ca b4 b1 14 b3 a0 fa a3 e3 61 4a 1.............aJ
00000010 90 d8 ed b1 03 73 bc 8a 9d 0b 39 b8 bf de 01 bb .....s....9.....
00000020 2c ea 1f 11 dc 91 ed b9 35 f6 35 36 13 0c 77 7d ,.......5.56..w}
00000030 b7 ae 86 12 ....
Incoming raw data
00000000 3c c2 b4 f5 a0 cb cb 8c be 9e d8 6d 21 21 d7 53 <..........m!!.S
00000010 e7 6f 79 6c 69 84 78 d9 99 10 55 fb 2d 55 b1 fd .oyli.x...U.-U..
00000020 ea 35 8d f5 0d 3d be 1e 0f 16 45 cc 2b 3b cf a6 .5...=....E.+;..
00000030 e4 9e 84 8b ....
Incoming packet type 94 / 0x5e (SSH2_MSG_CHANNEL_DATA)
00000000 00 00 01 00 00 00 00 01 67 ........g
Outgoing packet type 94 / 0x5e (SSH2_MSG_CHANNEL_DATA)
00000000 00 00 00 00 00 00 00 01 72 ........r
Outgoing raw data
00000000 ea f6 2f be 6b 58 2d 8f 05 15 fc 4a 77 cc 57 e6 ../.kX-....Jw.W.
00000010 df fc 97 40 c7 07 09 77 48 27 08 23 e5 05 ac c4 ...@...wH'.#....
00000020 c0 4a 28 c4 31 b4 0b 87 c7 36 28 64 e3 8a 89 9f .J(.1....6(d....
00000030 69 59 1c 37 iY.7
Event Log: Network error: Software caused connection abort Някой сеща ли се друг начин по който може да се логне някакво инфо?
Титла: Re: ssh-a дропи без причина
Публикувано от: arda_kj в Aug 21, 2010, 15:26
Пробвай с wireshark, добра програмка има и версия за windows. С нея би трябвало да може да се анализира ситуацията.
Титла: Re: ssh-a дропи без причина
Публикувано от: mrowcp в Aug 21, 2010, 19:56
Пробвай с wireshark, добра програмка има и версия за windows. С нея би трябвало да може да се анализира ситуацията.
No. Time Source Destination Protocol Info
27229 6985.227167 192.168.50.1 192.168.50.72 TCP texar > tigv2 [PSH, ACK] Seq=134169 Ack=60973 Win=65535 Len=52
Frame 27229 (106 bytes on wire, 106 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98)
Internet Protocol, Src: 192.168.50.1 (192.168.50.1), Dst: 192.168.50.72 (192.168.50.72)
Transmission Control Protocol, Src Port: texar (333), Dst Port: tigv2 (4124), Seq: 134169, Ack: 60973, Len: 52
Data (52 bytes)
0000 7a 93 a0 cd 73 8e cc 13 d7 f0 af 89 98 2c 7b 17 z...s........,{.
0010 30 00 1f 61 9a 87 33 b9 95 50 e0 1e b8 18 c4 eb 0..a..3..P......
0020 25 3c ac ce 3f 32 dc 30 30 e5 24 45 39 15 85 04 %<..?2.00.$E9...
0030 6f f7 6c 03 o.l.
No. Time Source Destination Protocol Info
27230 6985.334018 192.168.50.72 192.168.50.1 TCP tigv2 > texar [PSH, ACK] Seq=60973 Ack=134221 Win=65535 Len=52
Frame 27230 (106 bytes on wire, 106 bytes captured)
Ethernet II, Src: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98), Dst: Vmware_9a:75:9f (00:50:56:9a:75:9f)
Internet Protocol, Src: 192.168.50.72 (192.168.50.72), Dst: 192.168.50.1 (192.168.50.1)
Transmission Control Protocol, Src Port: tigv2 (4124), Dst Port: texar (333), Seq: 60973, Ack: 134221, Len: 52
Data (52 bytes)
0000 ff 25 0a a3 68 ba 1a 1d ea 70 46 88 e0 a8 79 17 .%..h....pF...y.
0010 5b 35 4f e4 14 4c 57 c4 e4 c8 40 7c 45 7e 32 c4 [5O..LW...@|E~2.
0020 90 04 f0 e1 20 cb 72 fc db 3e 9b 63 41 55 f0 9e .... .r..>.cAU..
0030 ba 79 7c 24 .y|$
No. Time Source Destination Protocol Info
27231 6985.334937 192.168.50.1 192.168.50.72 TCP texar > tigv2 [PSH, ACK] Seq=134221 Ack=61025 Win=65535 Len=52
Frame 27231 (106 bytes on wire, 106 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98)
Internet Protocol, Src: 192.168.50.1 (192.168.50.1), Dst: 192.168.50.72 (192.168.50.72)
Transmission Control Protocol, Src Port: texar (333), Dst Port: tigv2 (4124), Seq: 134221, Ack: 61025, Len: 52
Data (52 bytes)
0000 46 50 08 65 b1 61 d1 9e ae 27 b0 b9 57 83 a7 36 FP.e.a...'..W..6
0010 b5 53 57 16 aa ca d2 73 a2 9d 45 32 ae 05 79 42 .SW....s..E2..yB
0020 39 e9 84 b9 0a d9 cf 19 82 70 a9 bf 90 c3 6a 24 9........p....j$
0030 3a de 9d c7 :...
No. Time Source Destination Protocol Info
27232 6985.426231 Dynacolo_03:93:bc Broadcast ARP Who has 192.168.50.200? Tell 192.168.50.1
Frame 27232 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Dynacolo_03:93:bc (00:d0:89:03:93:bc), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27233 6985.451079 192.168.50.72 192.168.50.1 TCP tigv2 > texar [PSH, ACK] Seq=61025 Ack=134273 Win=65483 Len=52
Frame 27233 (106 bytes on wire, 106 bytes captured)
Ethernet II, Src: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98), Dst: Dynacolo_03:93:bc (00:d0:89:03:93:bc)
Internet Protocol, Src: 192.168.50.72 (192.168.50.72), Dst: 192.168.50.1 (192.168.50.1)
Transmission Control Protocol, Src Port: tigv2 (4124), Dst Port: texar (333), Seq: 61025, Ack: 134273, Len: 52
Data (52 bytes)
0000 dc d9 87 c4 e7 a1 33 e2 79 58 64 78 32 f7 44 2d ......3.yXdx2.D-
0010 06 bd 0d fa 58 cf e2 e5 70 be b5 a9 68 ad 94 49 ....X...p...h..I
0020 fb e7 69 1a 41 be 45 5c 85 6a 4a 4b 78 9a c5 39 ..i.A.E\.jJKx..9
0030 ec 4a 12 c2 .J..
No. Time Source Destination Protocol Info
27234 6985.451618 Dynacolo_03:93:bc Broadcast ARP Who has 192.168.50.72? Tell 192.168.50.1
Frame 27234 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Dynacolo_03:93:bc (00:d0:89:03:93:bc), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27235 6985.451629 AsustekC_1c:cc:98 Dynacolo_03:93:bc ARP 192.168.50.72 is at 00:1e:8c:1c:cc:98
Frame 27235 (42 bytes on wire, 42 bytes captured)
Ethernet II, Src: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98), Dst: Dynacolo_03:93:bc (00:d0:89:03:93:bc)
Address Resolution Protocol (reply)
--------------------------------------------------------- > START < ----------------------------------------
No. Time Source Destination Protocol Info
27236 6985.452004 192.168.50.1 192.168.50.72 TCP texar > tigv2 [RST] Seq=134273 Win=0 Len=0
Frame 27236 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Dynacolo_03:93:bc (00:d0:89:03:93:bc), Dst: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98)
Internet Protocol, Src: 192.168.50.1 (192.168.50.1), Dst: 192.168.50.72 (192.168.50.72)
Transmission Control Protocol, Src Port: texar (333), Dst Port: tigv2 (4124), Seq: 134273, Len: 0[/b]
--------------------------------------------------------- > END < ---------------------------------------------
No. Time Source Destination Protocol Info
27237 6985.715553 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27237 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27238 6985.795669 192.168.50.1 192.168.50.72 TCP [TCP Retransmission] texar > tigv2 [PSH, ACK] Seq=134221 Ack=61025 Win=65535 Len=52
Frame 27238 (106 bytes on wire, 106 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98)
Internet Protocol, Src: 192.168.50.1 (192.168.50.1), Dst: 192.168.50.72 (192.168.50.72)
Transmission Control Protocol, Src Port: texar (333), Dst Port: tigv2 (4124), Seq: 134221, Ack: 61025, Len: 52
Data (52 bytes)
0000 46 50 08 65 b1 61 d1 9e ae 27 b0 b9 57 83 a7 36 FP.e.a...'..W..6
0010 b5 53 57 16 aa ca d2 73 a2 9d 45 32 ae 05 79 42 .SW....s..E2..yB
0020 39 e9 84 b9 0a d9 cf 19 82 70 a9 bf 90 c3 6a 24 9........p....j$
0030 3a de 9d c7 :...
No. Time Source Destination Protocol Info
27239 6986.517314 192.168.50.1 192.168.50.72 TCP [TCP Retransmission] texar > tigv2 [PSH, ACK] Seq=134221 Ack=61025 Win=65535 Len=52
Frame 27239 (106 bytes on wire, 106 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98)
Internet Protocol, Src: 192.168.50.1 (192.168.50.1), Dst: 192.168.50.72 (192.168.50.72)
Transmission Control Protocol, Src Port: texar (333), Dst Port: tigv2 (4124), Seq: 134221, Ack: 61025, Len: 52
Data (52 bytes)
0000 46 50 08 65 b1 61 d1 9e ae 27 b0 b9 57 83 a7 36 FP.e.a...'..W..6
0010 b5 53 57 16 aa ca d2 73 a2 9d 45 32 ae 05 79 42 .SW....s..E2..yB
0020 39 e9 84 b9 0a d9 cf 19 82 70 a9 bf 90 c3 6a 24 9........p....j$
0030 3a de 9d c7 :...
No. Time Source Destination Protocol Info
27240 6986.688390 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27240 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27241 6987.761179 192.168.50.1 192.168.50.72 TCP [TCP Retransmission] texar > tigv2 [PSH, ACK] Seq=134221 Ack=61025 Win=65535 Len=52
Frame 27241 (106 bytes on wire, 106 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98)
Internet Protocol, Src: 192.168.50.1 (192.168.50.1), Dst: 192.168.50.72 (192.168.50.72)
Transmission Control Protocol, Src Port: texar (333), Dst Port: tigv2 (4124), Seq: 134221, Ack: 61025, Len: 52
Data (52 bytes)
0000 46 50 08 65 b1 61 d1 9e ae 27 b0 b9 57 83 a7 36 FP.e.a...'..W..6
0010 b5 53 57 16 aa ca d2 73 a2 9d 45 32 ae 05 79 42 .SW....s..E2..yB
0020 39 e9 84 b9 0a d9 cf 19 82 70 a9 bf 90 c3 6a 24 9........p....j$
0030 3a de 9d c7 :...
No. Time Source Destination Protocol Info
27242 6988.007106 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27242 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27243 6988.772467 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27243 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27244 6990.048760 192.168.50.1 192.168.50.72 TCP [TCP Retransmission] texar > tigv2 [PSH, ACK] Seq=134221 Ack=61025 Win=65535 Len=52
Frame 27244 (106 bytes on wire, 106 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98)
Internet Protocol, Src: 192.168.50.1 (192.168.50.1), Dst: 192.168.50.72 (192.168.50.72)
Transmission Control Protocol, Src Port: texar (333), Dst Port: tigv2 (4124), Seq: 134221, Ack: 61025, Len: 52
Data (52 bytes)
0000 46 50 08 65 b1 61 d1 9e ae 27 b0 b9 57 83 a7 36 FP.e.a...'..W..6
0010 b5 53 57 16 aa ca d2 73 a2 9d 45 32 ae 05 79 42 .SW....s..E2..yB
0020 39 e9 84 b9 0a d9 cf 19 82 70 a9 bf 90 c3 6a 24 9........p....j$
0030 3a de 9d c7 :...
No. Time Source Destination Protocol Info
27245 6991.836944 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27245 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27246 6992.831363 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27246 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27247 6993.290008 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.202? Tell 192.168.50.1
Frame 27247 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27248 6994.322875 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27248 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27249 6994.423896 192.168.50.1 192.168.50.72 TCP [TCP Retransmission] texar > tigv2 [PSH, ACK] Seq=134221 Ack=61025 Win=65535 Len=52
Frame 27249 (106 bytes on wire, 106 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98)
Internet Protocol, Src: 192.168.50.1 (192.168.50.1), Dst: 192.168.50.72 (192.168.50.72)
Transmission Control Protocol, Src Port: texar (333), Dst Port: tigv2 (4124), Seq: 134221, Ack: 61025, Len: 52
Data (52 bytes)
0000 46 50 08 65 b1 61 d1 9e ae 27 b0 b9 57 83 a7 36 FP.e.a...'..W..6
0010 b5 53 57 16 aa ca d2 73 a2 9d 45 32 ae 05 79 42 .SW....s..E2..yB
0020 39 e9 84 b9 0a d9 cf 19 82 70 a9 bf 90 c3 6a 24 9........p....j$
0030 3a de 9d c7 :...
No. Time Source Destination Protocol Info
27250 6995.101716 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27250 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27251 6995.953319 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27251 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27252 6996.698450 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27252 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27253 6997.994953 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27253 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27254 6998.901376 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27254 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27255 6999.698495 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27255 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27256 7001.118486 192.168.50.1 192.168.50.72 TCP [TCP Retransmission] texar > tigv2 [PSH, ACK] Seq=134221 Ack=61025 Win=65535 Len=52
Frame 27256 (106 bytes on wire, 106 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98)
Internet Protocol, Src: 192.168.50.1 (192.168.50.1), Dst: 192.168.50.72 (192.168.50.72)
Transmission Control Protocol, Src Port: texar (333), Dst Port: tigv2 (4124), Seq: 134221, Ack: 61025, Len: 52
Data (52 bytes)
0000 46 50 08 65 b1 61 d1 9e ae 27 b0 b9 57 83 a7 36 FP.e.a...'..W..6
0010 b5 53 57 16 aa ca d2 73 a2 9d 45 32 ae 05 79 42 .SW....s..E2..yB
0020 39 e9 84 b9 0a d9 cf 19 82 70 a9 bf 90 c3 6a 24 9........p....j$
0030 3a de 9d c7 :...
No. Time Source Destination Protocol Info
27257 7001.151442 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27257 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27258 7001.956842 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27258 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27259 7002.697872 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27259 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27260 7004.127443 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27260 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27261 7004.868520 Vmware_9a:75:9f Broadcast ARP Who has 192.168.50.255? Tell 192.168.50.1
Frame 27261 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (request)
No. Time Source Destination Protocol Info
27262 7004.916648 192.168.50.72 192.168.50.1 TCP fjswapsnp > http [SYN] Seq=0 Win=65535 Len=0 MSS=1460
Frame 27262 (62 bytes on wire, 62 bytes captured)
Ethernet II, Src: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98), Dst: Vmware_9a:75:9f (00:50:56:9a:75:9f)
Internet Protocol, Src: 192.168.50.72 (192.168.50.72), Dst: 192.168.50.1 (192.168.50.1)
Transmission Control Protocol, Src Port: fjswapsnp (1874), Dst Port: http (80), Seq: 0, Len: 0
No. Time Source Destination Protocol Info
27263 7004.917133 192.168.50.1 192.168.50.72 TCP http > fjswapsnp [SYN, ACK] Seq=0 Ack=1 Win=65535 Len=0 MSS=1460
Frame 27263 (62 bytes on wire, 62 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98)
Internet Protocol, Src: 192.168.50.1 (192.168.50.1), Dst: 192.168.50.72 (192.168.50.72)
Transmission Control Protocol, Src Port: http (80), Dst Port: fjswapsnp (1874), Seq: 0, Ack: 1, Len: 0
No. Time Source Destination Protocol Info
27264 7004.917183 192.168.50.72 192.168.50.1 TCP fjswapsnp > http [ACK] Seq=1 Ack=1 Win=65535 Len=0
Frame 27264 (54 bytes on wire, 54 bytes captured)
Ethernet II, Src: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98), Dst: Vmware_9a:75:9f (00:50:56:9a:75:9f)
Internet Protocol, Src: 192.168.50.72 (192.168.50.72), Dst: 192.168.50.1 (192.168.50.1)
Transmission Control Protocol, Src Port: fjswapsnp (1874), Dst Port: http (80), Seq: 1, Ack: 1, Len: 0
No. Time Source Destination Protocol Info
27265 7004.917928 192.168.50.72 192.168.50.1 HTTP GET / HTTP/1.1
Frame 27265 (582 bytes on wire, 582 bytes captured)
Ethernet II, Src: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98), Dst: Vmware_9a:75:9f (00:50:56:9a:75:9f)
Internet Protocol, Src: 192.168.50.72 (192.168.50.72), Dst: 192.168.50.1 (192.168.50.1)
Transmission Control Protocol, Src Port: fjswapsnp (1874), Dst Port: http (80), Seq: 1, Ack: 1, Len: 528
Hypertext Transfer Protocol
No. Time Source Destination Protocol Info
27266 7004.923181 192.168.50.1 192.168.50.72 HTTP HTTP/1.1 304 Not Modified
Frame 27266 (272 bytes on wire, 272 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98)
Internet Protocol, Src: 192.168.50.1 (192.168.50.1), Dst: 192.168.50.72 (192.168.50.72)
Transmission Control Protocol, Src Port: http (80), Dst Port: fjswapsnp (1874), Seq: 1, Ack: 529, Len: 218
Hypertext Transfer Protocol
No. Time Source Destination Protocol Info
27267 7004.941835 192.168.50.72 192.168.50.1 HTTP GET /logo.gif HTTP/1.1
Frame 27267 (588 bytes on wire, 588 bytes captured)
Ethernet II, Src: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98), Dst: Vmware_9a:75:9f (00:50:56:9a:75:9f)
Internet Protocol, Src: 192.168.50.72 (192.168.50.72), Dst: 192.168.50.1 (192.168.50.1)
Transmission Control Protocol, Src Port: fjswapsnp (1874), Dst Port: http (80), Seq: 529, Ack: 219, Len: 534
Hypertext Transfer Protocol
No. Time Source Destination Protocol Info
27268 7004.943236 192.168.50.1 192.168.50.72 HTTP HTTP/1.1 304 Not Modified
Frame 27268 (271 bytes on wire, 271 bytes captured)
Ethernet II, Src: Vmware_9a:75:9f (00:50:56:9a:75:9f), Dst: AsustekC_1c:cc:98 (00:1e:8c:1c:cc:98)
Internet Protocol, Src: 192.168.50.1 (192.168.50.1), Dst: 192.168.50.72 (192.168.50.72)
Transmission Control Protocol, Src Port: http (80), Dst Port: fjswapsnp (1874), Seq: 219, Ack: 1063, Len: 217
Hypertext Transfer Protocol Проблема става точно на 27236.
Титла: Re: ssh-a дропи без причина
Публикувано от: arda_kj в Aug 22, 2010, 03:23
Честно да си каже това инфо по-горе нищо не ми говори. Не знам какво да мисля за причината за твоя проблем. Няма ли начин да видим някакви логове и от страна на сървъра, с tcpdump например или в syslog някакво инфо. Може ли да пробваш следното да видим дали ще те disconnect-не GeSHi (Bash): nc -l -v -p 22
22 е порта, на който слуша ssh сървъра. С тази команда слушаш за incoming connections. Идеята е да я пуснеш на сървъра и през telnet на Виндовс да се вържеш за този порт пишеш си разни string-ве и ги пращаш на сървъра и просто гледаш дали ще прекъсне отново. Ако прекъсне значи проблема е някъде другаде и не е свързан със ssh или putty. Ако не прекъсне занчи putty или ssh не са в час.
Титла: Re: ssh-a дропи без причина
Публикувано от: n00b в Aug 22, 2010, 04:56
Ако се вгледаш внимателно ще откриеш че сървъра се опитва да ти предаде няколко пъти някаква информация. Твоята машина се прави все едно не го приема при което връзката логично се разпада.
Титла: Re: ssh-a дропи без причина
Публикувано от: mrowcp в Aug 22, 2010, 12:18
Ако се вгледаш внимателно ще откриеш че сървъра се опитва да ти предаде няколко пъти някаква информация. Твоята машина се прави все едно не го приема при което връзката логично се разпада.
Дам, определено има нещо такова, но... :) Честно да си каже това инфо по-горе нищо не ми говори. Не знам какво да мисля за причината за твоя проблем. Няма ли начин да видим някакви логове и от страна на сървъра, с tcpdump например или в syslog някакво инфо.
Може ли да пробваш следното да видим дали ще те disconnect-не
GeSHi (Bash): nc -l -v -p 22
22 е порта, на който слуша ssh сървъра. С тази команда слушаш за incoming connections. Идеята е да я пуснеш на сървъра и през telnet на Виндовс да се вържеш за този порт пишеш си разни string-ве и ги пращаш на сървъра и просто гледаш дали ще прекъсне отново. Ако прекъсне значи проблема е някъде другаде и не е свързан със ssh или putty. Ако прекъсне занчи putty или ssh не са в час.
netcat ... добра идея, ще пробвам по-късно.Ще видя и пак в логовете на bsd-то.
Титла: Re: ssh-a дропи без причина
Публикувано от: mrowcp в Aug 22, 2010, 18:47
Проверих, но в логовете няма нищо :( С нет кат няма да стане, няма поснат telnet, а и мисля че проблема е само в ssh-a. пуснах tcpdump, но все още не ме е дропило.Интересно преди малко се появи това съобщение: 18:42:11.558217 IP (tos 0x0, ttl 128, id 63499, offset 0, flags [none], proto UDP (17), length 229) hostname.netbios-dgm > Broadcast@Server.netbios-dgm:
>>> NBT UDP PACKET(138) Res=0x1102 ID=0x817F IP=192 (0xc0).168 (0xa8).50 (0x32).72 (0x48) Port=138 (0x8a) Length=187 (0xbb) Res2=0x0
SourceName=HOST NameType=0x20 (Server)
DestName=
WARNING: Short packet. Try increasing the snap length Става дума за последния ред.Дали може това да е някакъв жокер или... ? P.S. Трябваше да погледна в google първо.Явно това не ме касае в случая. :(
Титла: Re: ssh-a дропи без причина
Публикувано от: mrowcp в Sep 05, 2010, 17:57
Тъкмо ме дропна логнат от друга бсд машина:
Read from remote host 192.168.1.1: Connection reset by peer
Connection to 192.168.1.1 closed.
Дайте някакво приложение което да "слуша" под бсд ( освен tcpdump-a, защото той нищо не чу: tcpdump -vvv host 192.168.2.1 )
P.S. Опитах да инсталирам wireshark-a, но явно при липсата на графична среда няма да го бъде.
|