web-dev-qa-db-fra.com

SSH échoue avec la connexion chronométré - en VPN et bloque ici "S'attendre à SSH2_MSG_KEX_ECDH_REPLY" + UBUNTU 16.04.6 LTS

Bug surélevé -> https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1874257

Le problème du délai d'attente SSH, une fois connecté à VPN.

Connexion via Factty Fine. Aucune modification apportée auparavant.

VPN établi par Open-Connect. Cela fonctionne auparavant. Forfaits VPN réinstallés et redémarrez toujours sans chance

Environnement

Dell XPS 9570
Ubuntu 16.04.6 Xenial Xerus)
kernel - 4.15.0-55-generic

$dpkg -l | grep -i openssh
ii openssh-client 1:7.2p2-4ubuntu2.8 -->
ii openssh-server 1:7.2p2-4ubuntu2.8
ii openssh-sftp-server 1:7.2p2-4ubuntu2.8

VPN tunnel info
====
vpn0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet addr:IP P-t-P:xx Mask:255.255.252.0
          inet6 addr: fe80::b8e2:bea4:2e62:fe08/64 Scope:Link
          UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1406 Metric:1
          RX packets:962 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1029 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:87839 (87.8 KB) TX bytes:238740 (238.7 KB)

Publier

Impossible de se connecter à n'importe quel hôte via SSH ou SFTP après la connexion VPN

A essayé

Réinstallé le package client OpenSSH et toujours pas de chance. Puis-je savoir pourquoi le chiffre par défaut ne prend pas/pendaison? S'il vous plaît, faites-moi savoir . Il n'y avait pas de changements récents.

Workaround

Capable de se connecter à SSH/SFTP $ SSH -C AES128-CTR User @ IP

Vous trouverez ci-dessous les journaux du client de débogage SSH ===

$ssh -vvv user@ip
OpenSSH_7.2p2 Ubuntu-4ubuntu2.8, OpenSSL 1.0.2g 1 Mar 2016
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug2: resolving "IP" port 22
debug2: ssh_connect_direct: needpriv 0
debug1: Connecting to IP [IP] port 22.
debug1: Connection established.
debug1: key_load_public: No such file or directory
debug1: identity file /home/user/.ssh/id_rsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /home/user/.ssh/id_rsa-cert type -1



debug2: compression stoc: none,[email protected]
debug2: languages ctos:
debug2: languages stoc:
debug2: first_kex_follows 0
debug2: reserved 0
debug1: kex: algorithm: [email protected]
debug1: kex: Host key algorithm: ecdsa-sha2-nistp256
debug1: kex: server->client cipher: [email protected] MAC: <implicit> compression: none
debug1: kex: client->server cipher: [email protected] MAC: <implicit> compression: none
debug3: send packet: type 30
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY

<< Hangs here >>

S'il vous plaît jeter des vues

Merci

networking16.04vpnopenconnect
3
Jay

La cause première du problème concerne le package client VPN OpenConnect, la gestion de la MTU ne parvient pas à négocier. Bug -> https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1874257

1
Jay