免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
楼主: alittlemoth
打印 上一主题 下一主题

求助:OpenBSD更换IP后ssh登录缓慢 ---- 已解决 [复制链接]

论坛徽章:
3
操作系统版块每日发帖之星
日期:2016-02-23 06:20:00操作系统版块每日发帖之星
日期:2016-03-12 06:20:00IT运维版块每日发帖之星
日期:2016-03-14 06:20:00
11 [报告]
发表于 2011-03-04 13:56 |只看该作者
你把网关ip设为dns的ip有用嘛?  它又不提供真实的解析服务.
你虽然设置了本地/回环,是不是没接外网啊.

论坛徽章:
3
操作系统版块每日发帖之星
日期:2016-02-23 06:20:00操作系统版块每日发帖之星
日期:2016-03-12 06:20:00IT运维版块每日发帖之星
日期:2016-03-14 06:20:00
12 [报告]
发表于 2011-03-04 13:56 |只看该作者
我做服务器第一件事情就是禁用DNS

ee /etc/ssh/sshd_config
-------------------------------------
U ...
bestwc 发表于 2011-03-04 13:31



    还没碰到过.不过又学到一招了.

论坛徽章:
0
13 [报告]
发表于 2011-03-04 14:04 |只看该作者
回复 11# 猴马大叶


    通过宽带路由上网的,按理说它会把DNS请求自动转发给真实的DNS的,如果主机不手工设定ip,通过DHCP方式获取地址时,最终得到DNS不也是网关IP么?按理说问题应该不在这

论坛徽章:
0
14 [报告]
发表于 2011-03-04 14:05 |只看该作者
回复 10# bestwc


    理由?除了影响登陆速度外

论坛徽章:
0
15 [报告]
发表于 2011-03-04 14:15 |只看该作者
回复  bestwc


    理由?除了影响登陆速度外
alittlemoth 发表于 2011-03-04 14:05



    就是因为影响登陆速度。

论坛徽章:
0
16 [报告]
发表于 2011-03-04 14:19 |只看该作者
回复 15# bestwc


    我觉得奇怪的是一旦我把DNS设为真实的电信DNS地址,登录也飞快了,百思不得其解 ,在封闭的内网里禁用DNS也许是个合理的选择

论坛徽章:
3
操作系统版块每日发帖之星
日期:2016-02-23 06:20:00操作系统版块每日发帖之星
日期:2016-03-12 06:20:00IT运维版块每日发帖之星
日期:2016-03-14 06:20:00
17 [报告]
发表于 2011-03-04 14:59 |只看该作者
回复  猴马大叶


    通过宽带路由上网的,按理说它会把DNS请求自动转发给真实的DNS的,如果主机不手工 ...
alittlemoth 发表于 2011-03-04 14:04



   
那是网关把dns请求转发到真实dps上了啊.


ssh可能不认网关的转发..或是重复认验了好几遍.
要不你在试试,进行原先的错误登录,然后开个lsof查看看发生了啥事. 监听一下你的网关.

论坛徽章:
0
18 [报告]
发表于 2011-03-04 15:28 |只看该作者
回复 17# 猴马大叶


    恩,试试看

论坛徽章:
0
19 [报告]
发表于 2011-03-07 10:22 |只看该作者
出现的时间很长,估计要半分钟

论坛徽章:
0
20 [报告]
发表于 2011-03-12 13:17 |只看该作者
应该是ssh登录时,系统会进行域名解析的缘故,你要有环境可以抓包试试!就一切明白了!我未验证,但认为有二种可能:
1.将你本机的hostname作正向解析,(我没摸过OpenBSD,但FreeBSD安装时是可以设置计算机名和域名的)
2.自动将本机IP做反解查询,ISP的DNS应该会自动屏蔽内网的反解,而你本地的DNS一般未设置
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP