abbottcn 最近的时间轴更新
abbottcn
ONLINE

abbottcn

V2EX 第 204326 号会员,加入于 2016-12-04 15:10:19 +08:00
今日活跃度排名 12719
一个头痛的 ipv6 ssh 故障...
Linux  •  abbottcn  •  2 天前  •  最后回复来自 kav2007
21
互联互通 万兆光口
Linux  •  abbottcn  •  2020-05-13 14:26:14 PM  •  最后回复来自 qbqbqbqb
12
存储扩容
Linux  •  abbottcn  •  2020-01-30 17:15:01 PM  •  最后回复来自 abbottcn
9
USB 接口经常罢工
MacBook Pro  •  abbottcn  •  2019-11-20 09:09:53 AM  •  最后回复来自 fx777
9
iPad Pro 12.9 2nd & iPad mini 4 键盘无法呼出
iPad  •  abbottcn  •  2019-10-25 15:27:36 PM  •  最后回复来自 zhangzijun
1
iMessage 无法使用
Apple  •  abbottcn  •  2019-09-11 20:05:22 PM  •  最后回复来自 abbottcn
2
电信线路乱了还是教育网乱了
宽带症候群  •  abbottcn  •  2019-03-02 09:33:42 AM  •  最后回复来自 abbottcn
15
abbottcn 最近回复了
3 天前
回复了 abbottcn 创建的主题 Linux 一个头痛的 ipv6 ssh 故障...
@kav2007 感谢分析解读。

是有在使用 ProxyJump 来暂时解决问题。

我相信官方肯定能说明白为何会这样,可能是我目前没有找到官僚机构里面的技术人员。

再次感谢帮我分析解读。

另,我检查了所有 key ,以及 sshd 相关设定,应该没有被入侵。

之前,允许普通用户密码登录+AllowUser 设定。拒绝 root 密码登录。如果是采用系统漏洞拿到了 root 权限,这位大神也可以去显摆一下了。机器上,是有一个针对内线开放的 wordpress 页面,有 cockpit ,有 netdata ,似乎没啥別的了。

再次感谢大家的协助。
3 天前
回复了 abbottcn 创建的主题 Linux 一个头痛的 ipv6 ssh 故障...
@kav2007 多谢你的建议.
补充一下, C 和 B, 都是接在学校提供的交换机上, 但是不在一个房间, 应该是对应的“学校交换机”端口不同.

找了一个备用的 Mac mini, 运行的是 ubuntu 20.04. 由于 B 机器所在的房间, 之后一个教育网接口. 因此采用墙壁接口---线缆---8 口千兆交换机--线缆---机器 B, Mac mini.

发现, Mac mini 也具有同样的网络故障.
修改网卡物理地址, 重启机器后, 自动获取到新的 ipv6 地址, B 机器, 和 Mac mini 依旧同样的网络故障.

推测, 可能交换机端口上, 有人做了其他设定.

比如测试访问 2a11::, 这是一个 DNS.
同一个楼里面网络正常的机器上, 结果如下:
[email protected]:~# traceroute6 -m 60 2a11::
traceroute to 2a11:: (2a11::) from 2001:da8:b000:2206:12dd:b1ff:febf:f2a3, 60 hops max, 24 byte packets
1 cernet2.net (2001:da8:b000:2206::1) 17.0783 ms 1.0144 ms 0.7626 ms
2 2403:8c00:aaaa:40::1 (2403:8c00:aaaa:40::1) 16.0906 ms 1.4839 ms 1.2509 ms
3 2403:8c00:aab:1::1 (2403:8c00:aab:1::1) 9.7193 ms 5.2405 ms 1.6415 ms
4 2403:8c00:aab::1 (2403:8c00:aab::1) 8.3758 ms 1.6429 ms 1.0023 ms
5 * * *
6 * * *
7 2001:da8:2:113::1 (2001:da8:2:113::1) 1.6793 ms 3.4028 ms 1.2467 ms
8 2001:da8:2:21::1 (2001:da8:2:21::1) 5.9035 ms 5.9346 ms 5.5936 ms
9 2001:da8:2:7::1 (2001:da8:2:7::1) 16.2851 ms 16.1681 ms 16.1665 ms
10 cernet2.net (2001:252:0:2::101) 15.8865 ms 15.9538 ms 16.4155 ms
11 cernet2.net (2001:252:0:100::2) 15.5133 ms 15.3729 ms 15.3900 ms
12 * * *
13 * * *
14 public-dns-b.dns.sb (2a11::) 50.6001 ms 50.4106 ms 50.5090 ms
[email protected]:~#


网络不正常的 B 机器, 测试如下:
[[email protected] ~]$ traceroute6 -m 60 2a11::
traceroute to 2a11:: (2a11::) from 2001:da8:b000:2206:230:7dff:fec2:643f, 60 hops max, 24 byte packets
1 cernet2.net (2001:da8:b000:2206::1) 7.2841 ms 0.8311 ms 0.6703 ms
2 2403:8c00:aaaa:40::1 (2403:8c00:aaaa:40::1) 8.0636 ms 1.5823 ms 1.2270 ms
3 2403:8c00:aaa:4::2 (2403:8c00:aaa:4::2) 12.1945 ms 5.0208 ms 1.5310 ms
4 2403:8c00:aab:6::2 (2403:8c00:aab:6::2) 8.5477 ms 12.7846 ms 1.0708 ms
5 * * *
6 * * *
7 2001:da8:2:113::1 (2001:da8:2:113::1) 1.6558 ms 1.5946 ms 1.3102 ms
8 2001:da8:2:21::1 (2001:da8:2:21::1) 6.0097 ms 6.0898 ms 6.0468 ms
9 2001:da8:2:7::1 (2001:da8:2:7::1) 16.4969 ms 16.3196 ms 16.0699 ms
10 * * *
11 cernet2.net (2001:252:0:100::2) 15.4671 ms 15.4544 ms 15.4313 ms
12 cernet2.net (2001:252:0:106::2) 16.2406 ms 16.6229 ms 21.0131 ms
13 xtom2-10g.hkix.net (2001:7fa:0:1::ca28:a0fb) 50.1439 ms 50.3652 ms 50.2926 ms
14 * * *
15 * * *
后面都是 * * *

技能有限, 看不懂如上的信息都是啥意思.

B 和 C, ipv4 都是在同一个网关下面的, 采用 MAC+IP 地址绑定方式, ipv6 是自动获取的.
所以, 推测, B 和 C 得到的 ipv6 地址是一个地址段(?), 只是猜测....
但是, 两者访问 2a11::的表现, 显然是不同的.


也有尝试, 在网络故障的机器上, 更换其他 PCIe 网卡, 更换 USB 外接网卡, 故障依旧.

尝试联系 学校网络中心, 暂时未得到任何有用的信息. 只有一位接线员提到, ipv6 是测试网络, 可用性不保证.

这个网络故障太闹心了....
我还是搞一个电信的无线路由器, 方便简单.

感谢大家的意见和建议.
再次感谢.
6 天前
回复了 abbottcn 创建的主题 Linux 一个头痛的 ipv6 ssh 故障...
@ResidualBlood 抱歉,没明白你的意思……
6 天前
回复了 abbottcn 创建的主题 Linux 一个头痛的 ipv6 ssh 故障...
@kav2007 多些提醒。
B 和 C 是互通的。

机器负载都正常。

仅仅是 B 机器,可以访问的 IPv6 线路,比 A 和 C 要少。 我找了一堆公开的 IPv6 DNS ,不同机构提供的,我认为是不同的线路。

我回头看看如何抓包做分析。

虽然用 Linux 很久,不过各位大佬说的技巧,我一概不会。
我仅仅用 Linux 机器来干活。因为我用到的很多软件只工作在 Linux 平台。
用 ssh ,也仅限于登录机器,会点 scp 。其他都没有接触过。
7 天前
回复了 abbottcn 创建的主题 Linux 一个头痛的 ipv6 ssh 故障...
补充一下,故障是出现在某次突发断电之后。
B 经历过突发断电; A 和 C 供电正常,uptime 均在一个月以上。

ssh 登录,可以的,等我回头创建一个用户,并合理规制一下访问权限。
超级权限,不行。机器瘫痪了,一堆白嫖资源的人,会骂娘的。
7 天前
回复了 abbottcn 创建的主题 Linux 一个头痛的 ipv6 ssh 故障...
@ungrown 你说的对...我倾向于怀疑, B 机器硬件有问题, 前几天遭遇了重启后, 部分数据丢失. 差了一下, 固态盘都 7 年多了... 好在现在有备用机器可以提供两个工作室的 ipv6 互联访问, 要不然就彻底歇菜了...
7 天前
回复了 abbottcn 创建的主题 Linux 一个头痛的 ipv6 ssh 故障...
@defunct9 我也推测是 B 机器故障了, 但是无法定位到故障原因. 重新灌系统, 又是特别头疼的问题. 系统安装与 6 年前, 前前后后, 配置了很多东西, 头疼....
7 天前
回复了 abbottcn 创建的主题 Linux 一个头痛的 ipv6 ssh 故障...
@KaynW 我也想让你上来访问.... 可是, 教育网和科研网的 ipv6 地址, 不是所有地方都可以访问进来的.... 很早之前, 至少教育网的 ipv4, ipv6, 从大陆以外的网络, 只要是大陆以外的网络, 均可以直接访问. 2,3 年前, 通过 ipv4 就彻底不行了. ipv6, 部分线路依旧可以访问, 比如同城的电信网络就可以.
7 天前
回复了 0x4F5DA2 创建的主题 iPad 大家的旧 iPad 还在吗,还在发光发热吗
有好几个 iPad ,都可以点亮,即能发光;用一会儿之后,会热,即能发热。

所以,我的旧 iPad ,都满足发光发热。 手动狗头。
29 天前
回复了 DosLee 创建的主题 MacBook Pro 2021 M1 要不要听取别人的建议
使用场景,装包里,拎到车里……抵达目的地,拎着包上楼。 所以,大小无所谓。

但是内存大小真有所谓,所以又弄了一个黑果。

看自己的使用场景。别人讲的,听一听就行,不必当真。
关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3866 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 25ms · UTC 08:18 · PVG 16:18 · LAX 00:18 · JFK 03:18
♥ Do have faith in what you're doing.