网络互联问题
- 0关注
- 0收藏，939浏览
问题描述：
现在有两个节点A,B。之间用IPsec VPN 做了互通，A节点pingB节点主机能通。A节点测 试与B节点的22端口能通，但是A节点通过ssh连接B节点时，能跳出密码验证，输入密码后，就卡住了。随后就跳出了Client_loop: send disconnect: Broken pipe的提示，不知道是哪里出了问题，请大神指点。
组网及组网描述：
- 2023-11-09提问
- 举报
-
(0)
最佳答案
Client_loop: send disconnect: Broken pipe 错误是由于 SSH 连接超时导致的，这可能是由于以下几种原因：
- 网络不稳定，导致数据包丢失或延迟，使得 SSH 服务器和客户端之间的心跳检测失败。
- SSH 服务器或客户端的防火墙或安全策略阻止了 SSH 连接的维持，例如 TCP keepalive 或 ICMP echo request。
- SSH 服务器或客户端的配置文件中设置了过短的超时时间或最大重试次数，导致 SSH 连接在不活动一段时间后被断开。
要解决这个问题，您可以尝试以下几种方法：
- 检查您的网络连接是否正常，是否有丢包或延迟的现象，如果有，您可以尝试更换网络或路由器，或者联系您的网络服务提供商。
- 检查您的防火墙或安全策略是否允许 SSH 连接的维持，如果不允许，您可以尝试关闭或修改防火墙或安全策略，或者联系您的系统管理员。
- 检查您的 SSH 服务器或客户端的配置文件，是否有设置 ClientAliveInterval 和 ClientAliveCountMax 这两个参数，如果有，您可以尝试增加它们的值，以延长 SSH 连接的超时时间和最大重试次数。2
- 2023-11-09回答
- 评论(0)
- 举报
-
(0)
使用B节点终端 连接目标主机看看
如果正常说明网络问题或ipsec有问题
或使用A节点连接B节点其它设备，来确认是否是目标主机问题
- 2023-11-09回答
- 评论(6)
- 举报
-
(0)
非常感谢，问题已解决，把两边的MTU为同一数值就可以了。还有一点疑问，当A节点是苹果电脑，B节点是centos时可以SSH连接，但当A节点和B节点都是苹果电脑时，需要改MTU才能连接。
ipsec 什么样的问题会造成这种情况？谢谢。
带宽不足或设备性能问题以及mtu等都可能导致异常，还是先确认是否目标主机问题在确认网络侧吧
我将B节点换成一台CentOS主机，能够成功SSH登录。原来B节点是一台苹果主机。
非常感谢，问题已解决，把两边的MTU为同一数值就可以了。还有一点疑问，当A节点是苹果电脑，B节点是centos时可以SSH连接，但当A节点和B节点都是苹果电脑时，需要改MTU才能连接。
前两天有个贴子，他的经验是修改终端的MTU。
1、先用ping X.X.X.X -f -l1472
2、修改这个1472，至到可以ping通
3、修改MTU值 ，netsh interface ipv4 set subinterface "以太网" mtu=1500 store=persistent
- 2023-11-09回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明