Долгое ожидание ssh

. разрешение имен (name resolution)
. одна из машин слабая или сильно загружена

iptables -A OUTPUT -t mangle -p tcp --sport 22 -j TOS --set-tos Minimize-Delay

Чесно говоря не знаю насколько сильно оно помогает. но раз есть в HowToшных скриптах к файрволу, то и мне не помешает.

Есть предположение, что причина та же, из-за которой иногда приходится запускать route, iptables с ключом -n. А, во:

Add the following to /etc/ssh/sshd_config on your SSH server

UseDNS no http://ubuntuforums.org/archive/index.php/t-630623.html + /etc/hosts

Есть предположение, что причина та же, из-за которой иногда приходится запускать route, iptables с ключом -n.
А, во:

Add the following to /etc/ssh/sshd_config on your SSH server

UseDNS no
http://ubuntuforums.org/archive/index.php/t-630623.html
+ /etc/hosts

UseDNS no не очень то помогло причем iptables я не настраивал, все работает так медленно из коробки, и я думаю что ковыряние iptables ни к чему не приведет. сейчас попробую сравнить гентовый и убунтушный конфиг, хотя оба стандартных, но все же...

обе коры дуо с гигом оперативки, причем никаких сервисов на них не крутиться

> обе коры дуо с гигом оперативки, причем никаких сервисов на них не крутиться

Значит, DNS.

>ssh user@host -vvv

>debug1: An invalid name was supplied

>Cannot determine realm for numeric host address

>debug1: An invalid name was supplied

>A parameter was malformed

>Validation error

>debug1: An invalid name was supplied

>Cannot determine realm for numeric host address

>debug1: An invalid name was supplied

>A parameter was malformed

>Validation error

затык где то здесь, не подскажите куда копать?

То что выше эт на машине с убунтой, а на машине с дебиан

>debug2: key: /home/vazik/.ssh/id_dsa ((nil))

затык на 10 секунд здесь. Погуглил, не смог ничего найти кроме того, что это имеет место быть, а как исправить, не написано... Чтож, придется наверно жить так, спасибо за помощь)

Напиши лучше нам в таком формате:

строка1
строка2
затык
строка3
...

к убунте >ssh vazik@10.10.87.84 -vvv >debug1: Local version string SSH-2.0-OpenSSH_4.3p2 Debian-9 >debug2: fd 3 setting O_NONBLOCK

затык секунд 5

>debug1: An invalid name was supplied >Cannot determine realm for numeric host address

>debug1: An invalid name was supplied >A parameter was malformed >Validation error

еще затык секунд на 5

>debug1: An invalid name was supplied >Cannot determine realm for numeric host address

>debug1: An invalid name was supplied >A parameter was malformed >Validation error

дальше вроде все нормально

или выложить листинг целиком?

http://vazeg.ru/filez/ssh_trouble

смотри в конфигах sshd методы аутентификации

убери ненужные(неиспользуемые), поставь вначало предпочтительные(которые используешь)

Спасибо, буду пробовать

/etc/ssh/ssh_config

раскомментируй строчку GSSAPIAuthentication no

>раскомментируй строчку GSSAPIAuthentication no

хотел написать то же самое

rasskomentiroval eshe vchera, ne pomoglo(( naskolko ya ponyal, delo bilo v PAM, prichem na storone ssh-klienta, a ne servera o_O rabotaet shas otlichno, vsem spasibo za pomosh sorry za shrift