Странное поведение ssh [РЕШЕНО] (Перестали проходить соединения в локальной сети)

[Godjira]

В локальной сети находится 4я малинка под Rasbian 13 Trixie,
Linux raspi4 6.12.75+rpt-rpi-v8 #1 SMP PREEMPT Debian 1:6.12.75-1+rpt1 (2026-03-11) aarch64 GNU/Linux
На свежепоставленную систему были перенесены с умирающей флешки ключи хоста и настройки Zerotier со старой. Некоторое время все работало, до того как с небольшим промежутком во времени на малинке был выставлен через nmcli статический ip и установлен PiHole. Какое-то время все работало, но затем стали происходить странные вещи.
1. Перестало проходить подключение по ssh:

Shell

ssh -vvv pi@192.168.1.150
OpenSSH_9.6p1, OpenSSL 1.1.1v 1 Aug 2023
debug1: Reading configuration data /etc/ssh_config
debug1: /etc/ssh_config line 10: Deprecated option "useroaming"
debug2: resolve_canonicalize: hostname 192.168.1.150 is address
debug3: expanded UserKnownHostsFile '~/.ssh/known_hosts' -> '/home/mobaxterm/.ssh/known_hosts'
debug3: expanded UserKnownHostsFile '~/.ssh/known_hosts2' -> '/home/mobaxterm/.ssh/known_hosts2'
debug3: channel_clear_timeouts: clearing
debug3: ssh_connect_direct: entering
debug1: Connecting to 192.168.1.150 [192.168.1.150] port 22.
debug3: set_sock_tos: set socket 4 IP_TOS 0x48
debug1: Connection established.
debug1: identity file /home/mobaxterm/.ssh/id_rsa type -1
debug1: identity file /home/mobaxterm/.ssh/id_rsa-cert type -1
debug1: identity file /home/mobaxterm/.ssh/id_ecdsa type -1
debug1: identity file /home/mobaxterm/.ssh/id_ecdsa-cert type -1
debug1: identity file /home/mobaxterm/.ssh/id_ecdsa_sk type -1
debug1: identity file /home/mobaxterm/.ssh/id_ecdsa_sk-cert type -1
debug1: identity file /home/mobaxterm/.ssh/id_ed25519 type 3
debug1: identity file /home/mobaxterm/.ssh/id_ed25519-cert type -1
debug1: identity file /home/mobaxterm/.ssh/id_ed25519_sk type -1
debug1: identity file /home/mobaxterm/.ssh/id_ed25519_sk-cert type -1
debug1: identity file /home/mobaxterm/.ssh/id_xmss type -1
debug1: identity file /home/mobaxterm/.ssh/id_xmss-cert type -1
debug1: identity file /home/mobaxterm/.ssh/id_dsa type -1
debug1: identity file /home/mobaxterm/.ssh/id_dsa-cert type -1
debug1: Local version string SSH-2.0-OpenSSH_9.6
kex_exchange_identification: read: Software caused connection abort
banner exchange: Connection to 192.168.1.150 port 22: Software caused connection abort

Со стороны малинки:

Shell

sudo journalctl -xe | grep ssh
May 16 09:14:01 raspi4 sshd-session[19996]: Connection from 192.168.1.129 port 55137 on 192.168.1.150 port 22 rdomain ""
May 16 09:14:23 raspi4 sshd-session[19996]: Connection reset by 192.168.1.129 port 55137 [preauth]
May 16 09:14:23 raspi4 sshd[2323]: srclimit_penalise: ipv4: new 192.168.1.129/32 deferred penalty of 1 seconds for penalty: connections without attempting authentication

2. Перестал отвечать графический интерфейс PiHole (бесконечная подгрузка страницы).
3. Малинка успешно пингуется.
4. В то же время без проблем проходит подключение к той же малинке по ssh через Zerotier (из того же MobaXterm).

Что это может быть и в чем разница между локальной сетью и впн-ом?

[Bizdelnick]

А может быть, просто и эта флешка умирает?

[Godjira]

Это вроде бы ssd уже, не должно. Ну и через ZT ведь коннектится, да и когда по DHCP адрес получал не было такой проблемы (только ip менялся порой).
PS: Веб-интерфейc PiHole тоже доступен через ZT.

[Godjira]

После смены статического адреса на DHCP баг ушел.
В первом посте я допустил ошибку: для установки статики я использовал не

Shell

nmcli

a

Shell

nmtui

Возможно, проблема в нём.

[Bizdelnick]

когда по DHCP адрес получал не было такой проблемы

Конфликт адресов?

[Godjira]

Конфликт адресов?

По симптомам может быть похоже, но я смотрел на роутере адреса, дубликатов не было.
Был интересный нюанс - малинка не отдавала hostname при настройке через nmtui (в таблице роутера было пустое поле). Переключил на DHCP - появился.
Сделал в конце вчерашнего дня настройку через nmcli, тот же адрес - полёт нормальный, всё работает как как должно работать.

[Bizdelnick]

Куда не отдавала? Она только по DHCP и может его отдавать. Если DHCP отключаете, то надо прописывать в DNS вручную.
Я вообще в домашней сети все адреса по DHCP выдаю, просто на роутере делаю привязку к маку. Так проще, все настройки в одном месте. И хостнеймы видны.

[Godjira]

Pihole требует для работы назначить статику устройству, на которое оно ставится.