SSHViaSkyline - Versionshistorie

FlemmingFrandsen med 11. jan 2013, 18:58

FlemmingFrandsen — Fri, 11 Jan 2013 18:58:22 GMT

←Ældre version		Versionen fra 11. jan 2013, 18:58
Linje 1:		Linje 1:
		+	I gamle dage skulle man bruge information fra denne side, det skal man ikke længere.
		+
		+
	Den CPE vi har fået fra Skyline har en bug der gør at SSH forbindelser går i stykker, der er et par workarounds baseret på sshs egen opsætning:		Den CPE vi har fået fra Skyline har en bug der gør at SSH forbindelser går i stykker, der er et par workarounds baseret på sshs egen opsætning:

FlemmingFrandsen med 21. apr 2011, 08:46

FlemmingFrandsen — Thu, 21 Apr 2011 08:46:16 GMT

←Ældre version		Versionen fra 21. apr 2011, 08:46
Linje 1:		Linje 1:
-	Den CPE vi har fået fra Skyline har en bug der gør at SSH forbindelser går i stykker, ~~en workaround~~ er ~~at skrive følgende linje ind øverst i ~/.ssh/config~~:	+	Den CPE vi har fået fra Skyline har en bug der gør at SSH forbindelser går i stykker, der er et par workarounds baseret på sshs egen opsætning:

-	~~ProxyCommand connect %h %p~~	+	== netcat workaround ==

-	Man kan ~~også~~ bruge netcat til det ~~samme~~ ved at skrive~~, læg mærke til at på nogle systemer hedder netcat nc~~:	+	Man kan bruge netcat til at lave TCP forbindelsen til ssh med, det gøres ved at skrive følgende linje øverst i ~/.ssh/config:
	ProxyCommand netcat %h %p		ProxyCommand netcat %h %p
		+
		+	Læg mærke til at på nogle systemer hedder netcat nc
		+
		+	== connect-proxy workaround ==
		+
		+	Skriv følgende linje ind øverst i ~/.ssh/config:
		+
		+	ProxyCommand connect %h %p

	På alle Debian (og Ubuntu) fåes connect ved at køre:		På alle Debian (og Ubuntu) fåes connect ved at køre:
	sudo apt-get install connect-proxy		sudo apt-get install connect-proxy
		+
		+	== Baggrund ==

	Problemet med CPE'en er at dens NAT implementation dropper pakker til en TCP forbindelse hvis der bliver ændret på TOS headeren under vejs, det gør OpenSSH og telnet, men der kan sagtens være en masse andre værktøjer (sandsynligvis også vores telefon) der ikke virker af samme grund.		Problemet med CPE'en er at dens NAT implementation dropper pakker til en TCP forbindelse hvis der bliver ændret på TOS headeren under vejs, det gør OpenSSH og telnet, men der kan sagtens være en masse andre værktøjer (sandsynligvis også vores telefon) der ikke virker af samme grund.

188.177.140.252 med 21. apr 2011, 08:38

188.177.140.252 — Thu, 21 Apr 2011 08:38:36 GMT

←Ældre version		Versionen fra 21. apr 2011, 08:38
Linje 3:		Linje 3:
	ProxyCommand connect %h %p		ProxyCommand connect %h %p

-	På Debian (og Ubuntu) fåes connect ved at køre:	+	Man kan også bruge netcat til det samme ved at skrive, læg mærke til at på nogle systemer hedder netcat nc:
		+	ProxyCommand netcat %h %p
		+
		+	På alle Debian (og Ubuntu) fåes connect ved at køre:
	sudo apt-get install connect-proxy		sudo apt-get install connect-proxy

94.18.128.19 med 22. mar 2011, 15:18

94.18.128.19 — Tue, 22 Mar 2011 15:18:06 GMT

←Ældre version		Versionen fra 22. mar 2011, 15:18
Linje 1:		Linje 1:
	Den CPE vi har fået fra Skyline har en bug der gør at SSH forbindelser går i stykker, en workaround er at skrive følgende linje ind øverst i ~/.ssh/config:		Den CPE vi har fået fra Skyline har en bug der gør at SSH forbindelser går i stykker, en workaround er at skrive følgende linje ind øverst i ~/.ssh/config:
		+
	ProxyCommand connect %h %p		ProxyCommand connect %h %p

FlemmingFrandsen: Oprettede siden med 'Den CPE vi har fået fra Skyline har en bug der gør at SSH forbindelser går i stykker, en workaround er at skrive følgende linje ind øverst i ~/.ssh/config: ProxyCommand co…'

FlemmingFrandsen — Wed, 16 Mar 2011 21:19:32 GMT

Oprettede siden med 'Den CPE vi har fået fra Skyline har en bug der gør at SSH forbindelser går i stykker, en workaround er at skrive følgende linje ind øverst i ~/.ssh/config: ProxyCommand co…'

Ny side

Den CPE vi har fået fra Skyline har en bug der gør at SSH forbindelser går i stykker, en workaround er at skrive følgende linje ind øverst i ~/.ssh/config:
ProxyCommand connect %h %p

På Debian (og Ubuntu) fåes connect ved at køre:
sudo apt-get install connect-proxy

Problemet med CPE'en er at dens NAT implementation dropper pakker til en TCP forbindelse hvis der bliver ændret på TOS headeren under vejs, det gør OpenSSH og telnet, men der kan sagtens være en masse andre værktøjer (sandsynligvis også vores telefon) der ikke virker af samme grund.

Brix arbejder på at få lavet support for at pille i TOS headeren i vores router.

Flemming overvejer en openvpn baseret løsning.

Performance på Skynline er meget svingende og i det hele taget er det en meget ustabil service, så vi overvejer også en alternativ leverandør.