Connection SSH extrèmement longue

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Connection SSH extrèmement longue

sunnay

Bonjour,
Depuis quelques temps le délai de connexion en SSH depuis mon serveur dédié (Kimsufi) vers mon NAS (Synology) est passée de quasiment instantanée à deux minutes.
Dans l'autre sens, il n'y a aucun problème la connexion est instantanée. J'ai également testé la connexion en SSH vers mon NAS depuis l’extérieur aucun problème de délai.
Je ne suis pas certain mais il semble que ce problème soit apparu lors du passage de ma box en IP V6.
Il y a pas mal de script sur mon dédié qui utilise le SSH vers le NAS, j'aimerai donc essayer de régler ce problème.
Auriez-vous une idée de ce qui pourrait bloquer ou des pistes à creuser ?

Edit: Je viens d'effectuer un traceroute depuis le dédié et depuis une autre connexion d'où j'ai fait mes tests, les temps d'accès sont similaires entre les deux.

Merci d'avance.

Salimeche

Salut,

Est-ce que tu as essayé de passer "UseDNS" à no dans le fichier /etc/ssh/sshd_config de ton NAS ?
Cela empêchera le serveur SSH de tenter une résolution de nom inverse du client, ce qui peut parfois provoquer une augmentation du temps de latence avant d'avoir la mire.

sunnay

Salut Salimeche,
Merci pour la suggestion, malheureusement cette option était déjà réglée sur no.

sunnay

Le problème est résolu.
Pour information si quelqu'un rencontre le même problème, le délai provenait bien du passage en IP V6.
Le dédié essayait en priorité de se connecter sur l'IP V6 ce qui ne fonctionnait pas, puis après un timeout de 2 minutes passait sur l'IP V4 et la connexion se faisait.

****@******:/home/*******/synchro# ssh -vvv *****@*******.synology.me

OpenSSH_6.7p1 Debian-5+deb8u3, OpenSSL 1.0.1t 3 May 2016
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for
debug2: ssh_connect: needpriv 0
debug1: Connecting to **.synology.me [ip V6] port 22.
debug1: connect to address [ip V6] port 22: Connection timed out
debug1: Connecting to ***.synology.me [ip V4] port 22.
debug1: Connection established.

jean-luc

Salut,

Dans "/etc/gai.conf"

décommente la ligne:

#precedence ::ffff:0:0/96 100

juste sous celle ci:
" For sites which prefer IPv4 connections change the last line to"

sunnay

Salut,
Merci pour l'astuce, je viens d'essayer ça fonctionne parfaitement.
Ça m'évitera de mettre des ssh -4 partout !