[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: sshd hinter NAT-Router läßt mich 10 s warten



On Fri, May 19, 2006 at 10:40:03AM +0200, Daniel Musketa wrote:
> Am Freitag, 19. Mai 2006 10:22 schrieb Paul Puschmann:
> > On Fri, May 19, 2006 at 09:49:22AM +0200, Daniel Musketa wrote:
> > > > > ich möchte mich per SSH mit einem Server in einem LAN verbinden.
> > > > >
> > > > > verbinde ich mich
> > > > > zur externen IP des Netzes, also über Portforwarding, klappt nur das
> > > > > *erste* Einloggen nach einer längeren Pause (ca. 1 h); bei jedem
> > > > > weiteren Login entsteht eine Pause von exakt 10 Sekunden.
> > > > >
> > > > > Dies gilt auch bei Verbindungen vom Server zu sich selbst, wenn er
> > > > > über den Router geht.
> >
> > ?? Wenn er ueber den Router geht? Wie soll das denn gehen?
> 
> Um weitere Fehlerquellen auszuschließen, habe ich testweise eine Verbindung 
> von der Maschine, auf der der SSH-Server läuft, zu sich selbst gemacht. Zu 
> 127.0.0.1 geht natürlich sofort, zu 192.168.0.102 (das ist erselbst) auch, 
> aber zu <externe_IP_des_Routers>:<forwarded_port> tritt dieselbe Pause auf.
> 
Hast du einen DynDNS-Eintrag registriert? Wie zum Beispiel
example.homeip.net, ueber den du einen Router immer per Namen
erreichen kannst ohne die (aktuelle) IP zu kennen?

> > > DNS macht der Router (192.168.0.10), der wird ja auch befragt:
> >
> > Okay. Aber was macht er? Ist das ein interner DNS-Server, der eigene
> > (interne) Zonen verwaltet oder ist das nur ein DNS-Proxy, der fuer die
> > internen Rechner DNS-Abfrage durchreicht, damit diese im Internet
> > surfen koennen?
> 
> Das ist ein kleiner (Hardware-)DSL-Router von Draytek, fungiert also als 
> DNS-Proxy.
> 
> > Welche Namensraeume?
> > Also: Welcher Domainname ist _in_ deinem LAN eingetragen?
> 
> Mmh, da muß ich passen. Die /etc/networks des SSH-Servers kennt nur "localnet 
> 192.168.0.0". Wo kann ich suchen?
> 
Okay. Was erscheint denn eigentlich nachdem du die 10sec. gewartet
hast am login-prompt? (Ich meine hier den Eintrag "last login from:")

Welchen Eintrag hast du denn in /etc/network/interfaces und was steht
in /etc/resolv.conf (unabhaengig davon: hast du das Tool resolvconf
installiert?)

Gruss, Paul

Attachment: signature.asc
Description: Digital signature


Reply to: