春山です.
#hotmail.com 対策はうまくいったようです.
Message-ID:<BAY101-F18EB40AC1F53E0EE61396792AF0@phx.gbl>
Subject:[ssh:00247] Re: SSHが不安定
にて
"FU JI" <gallery_earth@hotmail.com> さんは書きました。
FU JIさん> tcpdump tcp port 22 and host XXX.XXX.XXX.XXX -n -X -s 100
FU JIさん> の結果ですが、下記バージョン文字列を返すログが何回も連続で表示されます。
FU JIさん> クライアントがループから抜け出れないような状態と解釈できますでしょうか?
私のデータのコピーではなく, そちらで取ったデータを見せてください.
サーバが返すバージョン文字列に問題がなさそうならば,
クライアント側がどのような通信を行なっているかをdumpしたり,
クライアントがバージョン文字列を取得する部分での動作を
(ソースにdebug()を追加してコンパイルするなりして)見てみたりすれば
なにかわかるかもしれません.
クライアントを入れかえたら症状が発生しないということになる可能性も
ありえます.
「サーバからのバージョン文字列の受けとり->クライアントからの
バージョン文字列の送信」 部分のtcpdmpのログを以下に示します.
# tcpdump tcp port 22 and host XXX.XXX.XXX.XXX -n -X -s 100
(略)
13:31:45.380243 IP XXX.XXX.XXX.XXX.22 > YYY.YYY.YYY.YYY.34184: P 1:32(31) ack 1 win 1448 <nop,nop,timestamp 1212964339 12971573>
0x0000: 4500 0053 a8ab 4000 3606 d2fd dadb 978b E..S..@.6.......
0x0010: da2a 7c6a 0016 8588 77c0 f545 2532 1b85 .*|j....w..E%2..
0x0020: 8018 05a8 babc 0000 0101 080a 484c 5df3 ............HL].
0x0030: 00c5 ee35 5353 482d 322e 302d 4f70 656e ...5SSH-2.0-Open
0x0040: 5353 485f 342e 3170 3120 4465 6269 616e SSH_4.1p1.Debian
0x0050: 2d36 0a -6.
13:31:45.380491 IP YYY.YYY.YYY.YYY.34184 > XXX.XXX.XXX.XXX.22: . ack 32 win 1460 <nop,nop,timestamp 12971605 1212964339>
0x0000: 4500 0034 f595 4000 4006 7c32 da2a 7c6a E..4..@.@.|2.*|j
0x0010: dadb 978b 8588 0016 2532 1b85 77c0 f564 ........%2..w..d
0x0020: 8010 05b4 df37 0000 0101 080a 00c5 ee55 .....7.........U
0x0030: 484c 5df3 HL].
13:31:45.380583 IP YYY.YYY.YYY.YYY.34184 > XXX.XXX.XXX.XXX.22: P 1:21(20) ack 32 win 1460 <nop,nop,timestamp 12971605 1212964339>
0x0000: 4500 0048 f597 4000 4006 7c1c da2a 7c6a E..H..@.@.|..*|j
0x0010: dadb 978b 8588 0016 2532 1b85 77c0 f564 ........%2..w..d
0x0020: 8018 05b4 2b76 0000 0101 080a 00c5 ee55 ....+v.........U
0x0030: 484c 5df3 5353 482d 322e 302d 4f70 656e HL].SSH-2.0-Open
0x0040: 5353 485f 342e 310a SSH_4.1.
--
春山 征吾 / HARUYAMA Seigo haruyama@unixuser.org haruyama@queen-ml.org