abbottcn 最近的时间轴更新
abbottcn

abbottcn

V2EX 第 204326 号会员,加入于 2016-12-04 15:10:19 +08:00
今日活跃度排名 1596
一个头痛的 ipv6 ssh 故障...
Linux  •  abbottcn  •  7 天前  •  最后回复来自 kav2007
21
互联互通 万兆光口
Linux  •  abbottcn  •  2020-05-13 14:26:14 PM  •  最后回复来自 qbqbqbqb
12
存储扩容
Linux  •  abbottcn  •  2020-01-30 17:15:01 PM  •  最后回复来自 abbottcn
9
USB 接口经常罢工
MacBook Pro  •  abbottcn  •  2019-11-20 09:09:53 AM  •  最后回复来自 fx777
9
iPad Pro 12.9 2nd & iPad mini 4 键盘无法呼出
iPad  •  abbottcn  •  2019-10-25 15:27:36 PM  •  最后回复来自 zhangzijun
1
iMessage 无法使用
Apple  •  abbottcn  •  2019-09-11 20:05:22 PM  •  最后回复来自 abbottcn
2
电信线路乱了还是教育网乱了
宽带症候群  •  abbottcn  •  2019-03-02 09:33:42 AM  •  最后回复来自 abbottcn
15
abbottcn 最近回复了
8 天前
回复了 abbottcn 创建的主题 Linux 一个头痛的 ipv6 ssh 故障...
@kav2007 感谢分析解读。

是有在使用 ProxyJump 来暂时解决问题。

我相信官方肯定能说明白为何会这样,可能是我目前没有找到官僚机构里面的技术人员。

再次感谢帮我分析解读。

另,我检查了所有 key ,以及 sshd 相关设定,应该没有被入侵。

之前,允许普通用户密码登录+AllowUser 设定。拒绝 root 密码登录。如果是采用系统漏洞拿到了 root 权限,这位大神也可以去显摆一下了。机器上,是有一个针对内线开放的 wordpress 页面,有 cockpit ,有 netdata ,似乎没啥別的了。

再次感谢大家的协助。
9 天前
回复了 abbottcn 创建的主题 Linux 一个头痛的 ipv6 ssh 故障...
@kav2007 多谢你的建议.
补充一下, C 和 B, 都是接在学校提供的交换机上, 但是不在一个房间, 应该是对应的“学校交换机”端口不同.

找了一个备用的 Mac mini, 运行的是 ubuntu 20.04. 由于 B 机器所在的房间, 之后一个教育网接口. 因此采用墙壁接口---线缆---8 口千兆交换机--线缆---机器 B, Mac mini.

发现, Mac mini 也具有同样的网络故障.
修改网卡物理地址, 重启机器后, 自动获取到新的 ipv6 地址, B 机器, 和 Mac mini 依旧同样的网络故障.

推测, 可能交换机端口上, 有人做了其他设定.

比如测试访问 2a11::, 这是一个 DNS.
同一个楼里面网络正常的机器上, 结果如下:
[email protected]:~# traceroute6 -m 60 2a11::
traceroute to 2a11:: (2a11::) from 2001:da8:b000:2206:12dd:b1ff:febf:f2a3, 60 hops max, 24 byte packets
1 cernet2.net (2001:da8:b000:2206::1) 17.0783 ms 1.0144 ms 0.7626 ms
2 2403:8c00:aaaa:40::1 (2403:8c00:aaaa:40::1) 16.0906 ms 1.4839 ms 1.2509 ms
3 2403:8c00:aab:1::1 (2403:8c00:aab:1::1) 9.7193 ms 5.2405 ms 1.6415 ms
4 2403:8c00:aab::1 (2403:8c00:aab::1) 8.3758 ms 1.6429 ms 1.0023 ms
5 * * *
6 * * *
7 2001:da8:2:113::1 (2001:da8:2:113::1) 1.6793 ms 3.4028 ms 1.2467 ms
8 2001:da8:2:21::1 (2001:da8:2:21::1) 5.9035 ms 5.9346 ms 5.5936 ms
9 2001:da8:2:7::1 (2001:da8:2:7::1) 16.2851 ms 16.1681 ms 16.1665 ms
10 cernet2.net (2001:252:0:2::101) 15.8865 ms 15.9538 ms 16.4155 ms
11 cernet2.net (2001:252:0:100::2) 15.5133 ms 15.3729 ms 15.3900 ms
12 * * *
13 * * *
14 public-dns-b.dns.sb (2a11::) 50.6001 ms 50.4106 ms 50.5090 ms
[email protected]:~#


网络不正常的 B 机器, 测试如下:
[[email protected] ~]$ traceroute6 -m 60 2a11::
traceroute to 2a11:: (2a11::) from 2001:da8:b000:2206:230:7dff:fec2:643f, 60 hops max, 24 byte packets
1 cernet2.net (2001:da8:b000:2206::1) 7.2841 ms 0.8311 ms 0.6703 ms
2 2403:8c00:aaaa:40::1 (2403:8c00:aaaa:40::1) 8.0636 ms 1.5823 ms 1.2270 ms
3 2403:8c00:aaa:4::2 (2403:8c00:aaa:4::2) 12.1945 ms 5.0208 ms 1.5310 ms
4 2403:8c00:aab:6::2 (2403:8c00:aab:6::2) 8.5477 ms 12.7846 ms 1.0708 ms
5 * * *
6 * * *
7 2001:da8:2:113::1 (2001:da8:2:113::1) 1.6558 ms 1.5946 ms 1.3102 ms
8 2001:da8:2:21::1 (2001:da8:2:21::1) 6.0097 ms 6.0898 ms 6.0468 ms
9 2001:da8:2:7::1 (2001:da8:2:7::1) 16.4969 ms 16.3196 ms 16.0699 ms
10 * * *
11 cernet2.net (2001:252:0:100::2) 15.4671 ms 15.4544 ms 15.4313 ms
12 cernet2.net (2001:252:0:106::2) 16.2406 ms 16.6229 ms 21.0131 ms
13 xtom2-10g.hkix.net (2001:7fa:0:1::ca28:a0fb) 50.1439 ms 50.3652 ms 50.2926 ms
14 * * *
15 * * *
后面都是 * * *

技能有限, 看不懂如上的信息都是啥意思.

B 和 C, ipv4 都是在同一个网关下面的, 采用 MAC+IP 地址绑定方式, ipv6 是自动获取的.
所以, 推测, B 和 C 得到的 ipv6 地址是一个地址段(?), 只是猜测....
但是, 两者访问 2a11::的表现, 显然是不同的.


也有尝试, 在网络故障的机器上, 更换其他 PCIe 网卡, 更换 USB 外接网卡, 故障依旧.

尝试联系 学校网络中心, 暂时未得到任何有用的信息. 只有一位接线员提到, ipv6 是测试网络, 可用性不保证.

这个网络故障太闹心了....
我还是搞一个电信的无线路由器, 方便简单.

感谢大家的意见和建议.
再次感谢.
11 天前
回复了 abbottcn 创建的主题 Linux 一个头痛的 ipv6 ssh 故障...
@ResidualBlood 抱歉,没明白你的意思……
11 天前
回复了 abbottcn 创建的主题 Linux 一个头痛的 ipv6 ssh 故障...
@kav2007 多些提醒。
B 和 C 是互通的。

机器负载都正常。

仅仅是 B 机器,可以访问的 IPv6 线路,比 A 和 C 要少。 我找了一堆公开的 IPv6 DNS ,不同机构提供的,我认为是不同的线路。

我回头看看如何抓包做分析。

虽然用 Linux 很久,不过各位大佬说的技巧,我一概不会。
我仅仅用 Linux 机器来干活。因为我用到的很多软件只工作在 Linux 平台。
用 ssh ,也仅限于登录机器,会点 scp 。其他都没有接触过。
12 天前
回复了 abbottcn 创建的主题 Linux 一个头痛的 ipv6 ssh 故障...
补充一下,故障是出现在某次突发断电之后。
B 经历过突发断电; A 和 C 供电正常,uptime 均在一个月以上。

ssh 登录,可以的,等我回头创建一个用户,并合理规制一下访问权限。
超级权限,不行。机器瘫痪了,一堆白嫖资源的人,会骂娘的。
12 天前
回复了 abbottcn 创建的主题 Linux 一个头痛的 ipv6 ssh 故障...
@ungrown 你说的对...我倾向于怀疑, B 机器硬件有问题, 前几天遭遇了重启后, 部分数据丢失. 差了一下, 固态盘都 7 年多了... 好在现在有备用机器可以提供两个工作室的 ipv6 互联访问, 要不然就彻底歇菜了...
12 天前
回复了 abbottcn 创建的主题 Linux 一个头痛的 ipv6 ssh 故障...
@defunct9 我也推测是 B 机器故障了, 但是无法定位到故障原因. 重新灌系统, 又是特别头疼的问题. 系统安装与 6 年前, 前前后后, 配置了很多东西, 头疼....
12 天前
回复了 abbottcn 创建的主题 Linux 一个头痛的 ipv6 ssh 故障...
@KaynW 我也想让你上来访问.... 可是, 教育网和科研网的 ipv6 地址, 不是所有地方都可以访问进来的.... 很早之前, 至少教育网的 ipv4, ipv6, 从大陆以外的网络, 只要是大陆以外的网络, 均可以直接访问. 2,3 年前, 通过 ipv4 就彻底不行了. ipv6, 部分线路依旧可以访问, 比如同城的电信网络就可以.
13 天前
回复了 0x4F5DA2 创建的主题 iPad 大家的旧 iPad 还在吗,还在发光发热吗
有好几个 iPad ,都可以点亮,即能发光;用一会儿之后,会热,即能发热。

所以,我的旧 iPad ,都满足发光发热。 手动狗头。
34 天前
回复了 DosLee 创建的主题 MacBook Pro 2021 M1 要不要听取别人的建议
使用场景,装包里,拎到车里……抵达目的地,拎着包上楼。 所以,大小无所谓。

但是内存大小真有所谓,所以又弄了一个黑果。

看自己的使用场景。别人讲的,听一听就行,不必当真。
关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2174 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 17ms · UTC 10:18 · PVG 18:18 · LAX 02:18 · JFK 05:18
♥ Do have faith in what you're doing.