机器 A 的 ssh 服务可以接收新的连接，但是不能用 telnet 连接机器 B 的 ssh 服务？
xing393939 · xing393939 · 2023-01-10 17:06:41 +08:00 · 1599 次点击这是一个创建于 707 天前的主题，其中的信息可能已经有所发展或是发生改变。
机器 A 的 ssh 服务可以接收新的连接，但是不能用 telnet 连接机器 B 的 ssh 服务，会是什么原因呢？
当前环境是：
机器 A：172.31.15.148
机器 B：172.31.6.159
两机器在同一内网，linux 内核是 5.10.157 ，均有 ssh 服务
机器 A 已经有 102610 个连接了，此时 telnet 机器 B 不行：
[root@ip-172-31-15-148 ~]# ss -s
Total: 102810
TCP: 102635 (estab 102610, closed 1, orphaned 0, timewait 1)
[root@ip-172-31-15-148 ~]# telnet 172.31.6.159 22
Trying 172.31.6.159...
而机器 B 可以 telnet 机器 A：
[root@ip-172-31-6-159 ~]# telnet 172.31.15.148 22
Trying 172.31.15.148...
Connected to 172.31.15.148.
Escape character is '^]'.
SSH-2.0-OpenSSH_7.4
机器 A 释放了它的 102610 个连接后，telnet 机器 B 是 ok 的
[root@ip-172-31-15-148 ~]# telnet 172.31.6.159 22
Trying 172.31.6.159...
Connected to 172.31.6.159.
Escape character is '^]'.
SSH-2.0-OpenSSH_7.4
这会是什么原因呢？或者怎么排查呢？我用strace telnet 172.31.6.159 22查看是卡在 connect 系统调用上。
16 条回复 • 2023-01-11 17:48:14 +08:00
 |
1
crystom 2023-01-10 17:40:04 +08:00
65536 并发警告
|
 |
2
julyclyde 2023-01-10 17:46:52 +08:00
抓包看看？
在 A 上执行 sudo tcpdump -X host B 的 IP 地址 and tcp port 22 |
 |
4
xing393939 OP @julyclyde
这事抓包结果： ``` [root@ip-172-31-15-148 ~]# tcpdump -i any net 172.31.6.159 -nn tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes 10:03:36.321501 IP 172.31.15.148.22116 > 172.31.6.159.22: Flags [S], seq 3335570490, win 2048, options [mss 8961,sackOK,TS val 557774307 ecr 0,nop,wscale 7], length 0 10:03:37.332029 IP 172.31.15.148.22116 > 172.31.6.159.22: Flags [S], seq 3335570490, win 2048, options [mss 8961,sackOK,TS val 557775318 ecr 0,nop,wscale 7], length 0 10:03:39.348030 IP 172.31.15.148.22116 > 172.31.6.159.22: Flags [S], seq 3335570490, win 2048, options [mss 8961,sackOK,TS val 557777334 ecr 0,nop,wscale 7], length 0 10:03:43.380028 IP 172.31.15.148.22116 > 172.31.6.159.22: Flags [S], seq 3335570490, win 2048, options [mss 8961,sackOK,TS val 557781366 ecr 0,nop,wscale 7], length 0 ``` |
|
6
julyclyde 2023-01-11 09:25:02 +08:00
上述 A 抓包，看起来是发送了 SYN 但是没有收到 ACK 响应
倒是跟 strace 结果一致 那如果在 B 上抓包呢？ |
|
7
crystom 2023-01-11 09:33:20 +08:00
我认为是本地端口占满了，就无法做 tcp 客户端了
|
|
8
crystom 2023-01-11 09:33:40 +08:00
做服务端时，没有这个限制。
|
|
9
xing393939 OP @julyclyde 机器 B 收不到包
|
|
10
julyclyde 2023-01-11 13:01:52 +08:00
@xing393939 你给 tcpdump 更换几次-i 看看，到底是从哪个网卡发出去的 SYN
|
 |
11
bulay 2023-01-11 14:41:17 +08:00
我记得看到过,每个 tcp 连接的信息都会占用一定的内存空间,可以看看内存的利用率
|
 |
12
xuboying 2023-01-11 14:45:01 +08:00
那你试试 telnet 别的 ip ，别的端口呢？先锁定问题是机器 A 或者机器 B
|
|
13
xing393939 OP |
|
16
julyclyde 2023-01-11 17:48:14 +08:00
@xing393939 确认 eth0 是正确的吗？那你查查网络？
|
Select Language