Re: SSH: connection reset by peer (nach 10 min), wenn Fritz!Box
Matthias Houdek schrieb:
Hallo Daniel Musketa, hallo auch an alle anderen
Sonntag, 21. Mai 2006 23:21 - Daniel Musketa wrote:
[...]
Du hats auf der Frit!Box wahrscheinlich keine permanente Verbindung
eingestellt. Statt dessen soll die Box nach 10 Minuten Inaktivität
trennen. Beim Zyxel ist evtl. "permanent" als Standard drin.
Hmm. Denke die "künstliche Trafficerzeugung" seitens ssh ist die bessere
Option ...
(Eine generelle dauerhafte Verbindung ist "angreifbarer" ...)
Stell die Fritz!Box um, und es wird auch damit gehen.
Anm.: Leider erkennen solche Router keine offenen Verbindungen, wenn
diese aber inaktiv sind. Deshalb also "permanente Verbindung"
einstellen (bei Flatrate ja kein Problem) oder während der gewünschten
Verbindungsdauer irgend einen Traffic künstlich erzeugen (z.B. über
einen Ping im Minutentakt).
Ich habe in der sshd_config (am Server) folgende Optionen gesetzt:
bitte per man sshd_config prüfen ob diese auch das gewünschte bewirken,
und anpassen:
KeepAlive yes
ClientAliveInterval 20
(iirc wird von den TCP_keepalive Optionen aus Sicherheitsgründen
abgeraten ...).
Evtl. ist auch noch eine Anpassung der ssh_config am Client nötig
(gerade nicht greifbar ...).
hth
MH
Reply to: