Каскадный VPN Vless+Realty — почему отваливается SSH?

Question

[Дмитрий Соколов]

Настроил каскадный VPN Мск-Литва(пробовал разные) через 3X-UI, Vless+realty. До этого работал просто от Казахстанского WireGuard и всё было отлично. Когда открываю VS Code, подключаюсь по SSH к VPS и начинаю работать, то через какое-то время просто обрывается SSH. С одним окном VS Code вроде ещё нормально, а когда запускаю 2 разных окна со своими SSH - падает. Уже всё перепробовал, вообще не пойму в чем проблема. На WireGuard работа с 5 окнами и всё было окей.

Comments

[shurshur]

РКН сейчас начал блочить и ssh до "подозрительных" серверов. Коннект типа открывается, но баннера нет и пакеты до конечного сервера не долетают.

[Алекс]

Вообще надо трабл шутить, почему и как, провайдер сейчас не приделах, они не контролируют свои шлюзы
Таких проблем небыло замечено за 5 лет не разу, Но как и говорят большие сессии на иностранные сервера дропают
Только согласно вашему вопросу, у вас поднимается каскадный тунель и в нутри него идет шифрованый ssh?
У вас огород на костылях? Навскидку, если это так то, может сервер захлебываться и дропать.

[Кот Абсолютный]

Алекс, Ну, это же известное заблуждение, что российсские датацентры блокируют меньше и попытка защиты от агрессивного сканирования адресов зарубежных vpn через всякие озоны и я.карты.
Но проблема в том, что ситуация с блокировками меняется постоянно, тем более что скоро 9 мая.

[Алекс]

Кот Абсолютный, то о чем вы говорите имеет место быть, но это не каcается ssh

[Кот Абсолютный]

Алекс, Сейчас к сожалению невозможно сказать, что к чему имеет место быть. То, что работало вчера, перестает работать сегодня, зато вдруг начинает работать то, что не работало последние полгода :) У меня вон дома youtube работает. Просто так, без вьетнамской лапши фо :)

[Алекс]

Кот Абсолютный, Так я об этом же и говорю, есть роскомпозор, есть цирк с конями, есть дурачки пидумывающие запреты.
НО они нестанут трогать ssh, это одна из опор.
SSH CLI Базовое управление Linux, автоматизация
HTTPS GUI Веб-панели (Webmin, Cockpit)
SFTP Файлы Безопасная передача данных
RDP GUI Управление Windows Server
SNMP Мониторинг Сбор метрик, мониторинг

[Дмитрий Соколов]

Алекс, Огород на костылях это как?) Два чистых сервера, просто поставлены 3X-UI и там всё настроено, без каких либо сложностей вообще. И даже если каскад убирать, выходить в сеть только через один (любой их двух) сервер, то та же самая проблема.

[Rambeer Ramb]

Алекс, к сожалению касается... тоже столкнулся с такой проблемой... просто вставляешь скрипт установки панели и тут же отваливается ssh сессия) вот прямо так... так что матрица уже тут...)

[Rambeer Ramb]

Дмитрий Соколов, думаю, что тспу стоит прямо у хостера... как вариант - или разворачивать 3x-ui из докера или искать вменяемый не русский провайдер...

[Andsuper]

Потому что панацея в данный момент 3х каскадный vpn. Какое-то стучащие приложение или ещё есть другие варианты, сдаёт выходной ip вашего vpn Литвы, он улетает в бан и вы уже не можете зайти на него. Только если есть промежуточный сервер за бугром, с него вы всегда можете зайти на конечный сервер даже если он заблокирован с территории РФ и он не светится почти нигде.

[Алекс]

Rambeer Ramb, Скрипт публичный? можно посмотреть?
первыйbyte только тсс) с 2017-01-10 была проблема только с дисками, сервак упал

[Алекс]

Дмитрий Соколов, Так из вашего утверджения следует, что затык не в пути следования, если вы меняете маршрут и достувку, но все так же падает

[arse00n]

По моему так же было и до блокировок. Надо просто натянуть впн соединение и пускать ssh внутри него, ну или разбираться с ключами ssh, там должно быть что то для автопереподключения.

[Rambeer Ramb]

arse00n, нет. не помогает такой вариант. стучалка на стороне хостера. я думаю, что какое то тспу именно для хостеров

[Rambeer Ramb]

Алекс, скрипт 3х - все публично на гите...

[Rambeer Ramb]

И да - пробовал разные клиенты. Putty щелкается на раз-два) Mobaxterm - ну... так... более менее держит... Еще из фишек - стучалка у хостера - меняет публичные ключи на сервере (!!!) и запрещает доступ для рута (!!!) вот так... Но потом все это откисает... И снова можно попасть на серв)

[Алекс]

Rambeer Ramb, Вы меняли конфиг SSH? если у хостера такие сложности, можно ведь переехать

[Rambeer Ramb]

Алекс, тут конфиг ни причем, поверьте) а хостера сменить - ну это дело нехитрое... были бы гроши...) Я просто делюсь тем, что лично испытал на себе, и о том, что такая проблема имеет место быть) вот и все)

Answer 1

[VoidVolker]

Аналогично. Бывает перестаёт работать с ошибкой типа:

kex_exchange_identification: read: Software caused connection abort

Раньше через время начинало снова работать. А сейчас вообще просто рубится коннект:

Connection timed out during banner exchange            

Так что да, это опять всё те же чудесные блокировки. Пробуйте пинать провайдера.