suse 11.2 проблема авторизации ssh и ftp

[automaster]

Собран сервер на suse 11.2 , первоначально на него заходил на ftp и ssh с suse 10.3 всё работало очени быстро, теперь захожу с 11.2 (переустановил систему) авторизация поисходит с большой паузой

Код: Выделить всё

Nov 21 23:31:54 linux-dvgq proftpd[9130] linux-dvgq.site (192.168.1.110[192.168.1.110]): USER auto: Login successful.
Nov 21 23:33:39 linux-dvgq proftpd[9127] linux-dvgq.site (192.168.1.110[192.168.1.110]): FTP session closed.
Nov 21 23:33:39 linux-dvgq proftpd[9130] linux-dvgq.site (192.168.1.110[192.168.1.110]): FTP session closed.

сессию ftp открывает со второго раза
обе системы 64 битные
явно проблема с новой системой но куда копать не пойму

заходить пробовал с разных клиентов результат одинаков

[Ism]

Пробовали разные режимы ftp сервера (активный , пассивный)

Попробуйте без файрвола

Неплохо в крайнем случае посмотреть wireshark

[automaster]

Пробовали разные режимы ftp сервера (активный , пассивный)

Попробуйте без файрвола

Неплохо в крайнем случае посмотреть wireshark

Так на ssh также большая пауза при напросе пароля
фаирвол отключал - тоже самое
здесь что то сетевое

[bakulenko]

В сторону разрешения имен копал?
Насчет ftp не знаю, но ssh по умолчанию пытается разрезолвить имя соединяющегося хоста. Во всяком разе, у меня такие проблемы выскакивают, когда что-нибудь ломается в dns.

[automaster]

В сторону разрешения имен копал?
Насчет ftp не знаю, но ssh по умолчанию пытается разрезолвить имя соединяющегося хоста. Во всяком разе, у меня такие проблемы выскакивают, когда что-нибудь ломается в dns.

Решение где-то близко.
Четко наблюдается пауза в 23 секунды между linux-e2d2:~> ssh root@192.168.1.160 и
ответом сервера - Password:
какой в этом случае лог смотреть и где править???
При этом такое же время авторизации по ftp (proftpd)
Сервер стоит в метре от меня, нагрузки никакой нет , пробывал отключать bind и апач - изменений нет.

[shotdownsystem]

а route адекватный ?

[bakulenko]

Четко наблюдается пауза в 23 секунды между linux-e2d2:~> ssh root@192.168.1.160 и
ответом сервера - Password:

У sshd есть параметр UseDNS
Specifies whether sshd(8) should look up the remote host name and check that the resolved host name for the remote IP address maps back to the very same IP address. The default is “yes”.
Попробуй поставить в 'no'

[shotdownsystem]

Четко наблюдается пауза в 23 секунды между linux-e2d2:~> ssh root@192.168.1.160 и
ответом сервера - Password:

У sshd есть параметр UseDNS
Specifies whether sshd(8) should look up the remote host name and check that the resolved host name for the remote IP address maps back to the very same IP address. The default is “yes”.
Попробуй поставить в 'no'

а зачем обращатся к ДНС если указан прямой ИП?

[Ism]

Похоже что ssh возможно еще кудато обращается перед соединением и не соединившись по тайм ауту соединяется с указанным ip (чисто теоретически)

wirshark может помочь узнать куда

[shotdownsystem]

Похоже что ssh возможно еще кудато обращается перед соединением и не соединившись по тайм ауту соединяется с указанным ip (чисто теоретически)

wirshark может помочь узнать куда

звучит бредово, но можно проверить, повесив tcpdump....

[Ism]

Если дамп ничего не покажет , тогда надо искать в системе (какойто процесс связанный с ssh вызывает задержку)

[automaster]

Причина найдена!!!!!!
Необходимо на сервере (куда захожу) прописать имя (соответствие IP и имеми хоста) откуда захожу и пауза в авторизации ssh и ftp в 23 сек пропадает!!!!!
Спасибо всем за поддержку и участие в решении проблемы!!!

[bakulenko]

а зачем обращатся к ДНС если указан прямой ИП?

К ДНС обращаетcя sshd, чтоб разрезолвить имя клиента. У меня на freebsd в лог сыпятся мессаги, в которых указывается и имя, и ip-адрес клиента, а определение имени отнимает время. Вот и все.

Необходимо на сервере (куда захожу) прописать имя (соответствие IP и имеми хоста) откуда захожу и пауза в авторизации ssh и ftp в 23 сек пропадает!!!!!

Что и требовалось доказать. Поиск в ДНС или в /etc/hosts.