Am un fel de probleme ciudate cu un server care închide aleatoriu conexiunea. Sunt de partea clientului, așa că repararea serverului nu este problema mea, dar văd un fel de comunicare TCP ciudată. Ar putea fi demn de menționat că protocolul este NETCONF peste SSH, folosind clientul OpenSSH.
Nu se vede prea mult în ordine când rulați ssh -vvv, cu excepția unor mesaje precum
debug2: canalul 0: fereastra 1998646 trimis ajustare 98506
Oricine știe ce înseamnă acest lucru (nu detaliile referitoare la caracteristica reală, care sunt descrise aici, https://datatracker.ietf.org/doc/html/rfc4254#section-5.2, ci mai degrabă detaliile)? De asemenea, în acest caz clientul OpenSSH trimite sau primește?
De asemenea, văd acest tip de mesaje în jurnalul PCAP. Sarcina utilă este întotdeauna de 36 de octeți și, deoarece SSH-ul este criptat, aș presupune că „sarcina utilă” în acest caz înseamnă date SSH, indiferent de conținut (care ar include și antete SSH etc.). Cum pot afla dimensiunea mesajului de ajustare a ferestrei (adresele IP amestecate)?
"11499","2021-08-18 18:06:42.940955","a:b:c::d","d:c:b::a","TCP","108","36360 â 830 [PSH, ACK] Seq=901 Ack=2854573 Win=1412 Len=36 TSval=3002995779 TSecr=2976836203".
BR
Patrik