Как заставить ssh не рвать сессии?

Question

[alex_ak1]

Здравствуйте. Есть линукс (убунта 14.04.3).
На ней есть сервис sshd, который успешно дает терминал и пробрасывает порты. С некоторых времен он почему-то начал рвать соединения, вплоть до того, что работаешь 2 минуты, потом разрыв. Более того, если второй раз подсоединятся сразу-же, клиент показывает просто черный экран. Никакой сессии ssh не поднимается.

Куда мне смотреть, чтобы либо пересоединение шло нормально, либо же вообще не было разрывов.

Количество клиентов 2-3-5, не больше. Часть на сотовых, часть на проводе.
В настройках вписаны следующие параметры:

LoginGraceTime 60
TCPKeepAlive yes
MaxStartups 30:30:60
ClientAliveInterval 30
ClientAliveCountMax 20

Остальные параметры по умолчанию.

Клиентов в who достаточно мало и все знакомые. В netstat -aopn | grep ssh так же немного соединений и все нормальные.

Comments

[Carped]

если правильно помню в РФ есть ограничения может в них дело?

[Wispik]

Carped, на что ограничение? На ssh? )))

[Carped]

Wispik, что-то подобное слышал вроде да?

[alex_ak1]

Carped, Нене, это явно не такое ограничение. Я из дома работаю почти нормально, а несколько клиентов - нет.
Ну и ограничение это когда на рутрекер вообще зайти нельзя, а тут типо через 2-3-10 минут падает все. До этого работало нормально.

[Владислав Лысков]

alex_ak1, у меня такое было на одном МЖ, когда сессия неактивна более минуты - двух сессия рвётся
везде было нормально, а именно из дома такая ерунда (провайдер мтс)
решение не нашёл - страдал

[Everything_is_not_so_bad]

убунта 14? Вот же откопал мамонта.
Покажи вывод от команды (в тег spoiler)
tail -f -n 500 /var/log/auth.log | grep sshd

[SagePtr]

Wispik, у меня в последнее время связь с SSH рандомно рвётся периодически, раньше сутками висели открытые сессии, теперь живут максимум несколько часов. Скорее всего, Роскомнадзор приложил к этому руку

[Vindicar]

alex_ak1, помимо прямого бана есть ещё мелкое подгаживание, чтобы резать неизвестные прокси. Ограничение по скорости, например. С этих придурков вполне станется и длинные SSH сессии рвать, мол, если слишком долго - это проброс портов для проксирования.

[Vladimir]

А нет ли на сервере fail2ban, и не работает ли топикстартер через какой-нибудь сильно-публичный общий IP (например через какой-нибудь сильно-публичный VPN или сотового оператора), через который в мир выходят разные люди, в том числе и те, кто долбится в ssh на этом же сервере.
По признакам весьма похоже: резкий отвал, а потом нельзя зайти.

Answer 1

[warus pro]

лучший вариант: заходя на сервер запускай "tmux" при отключении и повторном соединении запускай "tmux a" аналог screen и длительные операции типо обновления, скачивания, компилирования не потеряются
если всё же нужно соединение при разрыве восстанавливать например для проброса портов туда-сюда ssh -R, ssh -L или прокси ssh -D используй опцию ssh -o reconnect кстати sshfs тоже опцию -o reconnect поддерживает