SSHとSFTPがなんでかつながらないんだよの巻

« Calibrite PROFILERでプリンタープロファイル作成でプリンターが選べない | メイン

2026年11月 1日

SSHとSFTPがなんでかつながらないんだよの巻 >>Linux | >>インターネット

SSHとSFTPがなんでかつながらんなーっていう事態になりまして。
RDPで入った先からSSHすれば使えていたので、あんまり気にはしてなかったのですが気になり始めたらっていうところで。

192.168.1.X→192.168.2.X で、2.X内では当然つながるんですけど、1.Xからつないだときに古いlinux箱はつながるけど、新しいlinux箱はつながらないんですよね。

[フレッツIPIP網でのVPN][新しめのSSH]
というフラグが立つとこういうことだったと。

〇新しめのssh 2018年ころからのdscpがデフォルト有効になったOpenSSH 7.8 / 7.7あたり
〇フレッツ光のNGN網でQoSが設定されたパケットは破棄される
　https://akira-arets.blogspot.com/2020/01/nttngn-may-drop-packet-with-some-dscp-value.html

そんなことでパケットがドロップされてフリーズすると。
なるほどー。2018年ころにはわかってたようなので今更ではありますが...
つなげる先が少ないなら
sshd_configに IPQoS none
とする。

YamahaRTXだったらば
ip filter 100221 pass * 192.168.x.0/24 tcp * 22
ip filter 100224 pass * 192.168.x.0/24 tcp 22 *
ip tos supersede 1 normal precedence=0 100221
ip tos supersede 2 normal precedence=0 100224
といったのをconfigに拠点と接続側と双方向で入れておけばDCSPのドロップ回りでSSHがフリーズするのは解決します。

この記事をTwitterでみんなに教える。