Zjistili jsme, že nefunguje ssh spojení ani jedním směrem na linuxový stroj, připojený právě přes toto ADSL. Jelikož zprovozňování probíhalo v nočních hodinách, museli jsme oželet přítele na telefonu (hotline ČT), a požádali o pomoc přítele Googla.
A jelikož i Googlovi to chvilku trvalo, sepsal jsem zjištěné poznatky:
jde o chybu všech D-link modemů
výrobce o chybě ví a dosud ji nevyřešil, prý se „zdá, že jde o omezení chipsetu“
chyba se projevuje pouze na Linuxu (tj. Putty z windows funguje v pořádku)
projevuje se tak, že při zadání správného hesla/passphrase spojení zamrzne a neobjeví se konzole, při špatné autorizaci bude sezení ukončeno jako obvykle
dle logu ssh démona serveru se zdá, že připojení proběhlo v pořádku
Problém se vyřeší (obejde) úpravou routovacích tabulek iptables na straně linuxového stroje za ADSL připojením:
Chybu mohu potvrdit, tento problém jsem s ADSL D-Link modemem řešil v lednu a vyřešil uvedenou úpravou v iptables. I když pominu tuto chybu, způsob konfigurace a celkový dojem z tohoto modemu jsou hrozné.
U mého DSL-360T bylo chybek ve firmware víc, např. v konfiguraci používané při připojení přes Telenor nebyl počítač dostupný zvenčí, člověk se musel zalogovat do modemu přes telnet a vyhodit tuším že třetí pravidlo netfilteru, které na forwardu zvenku zahazovalo SYN pakety. A ještě něco jsem tam musel upravovat, teď už si nejsem jistý co, řešil jsem to tehdy automatickým skriptem který mi jednou za deset minut kontroloval, jestli se mi modem nezresetoval (výpadek proudu a tak) a kdyžtak to sám nahodil zpátky.
Zaplaťpříroda to minimálně u tohoto modelu už vyřešili, nový firmware byl vydán letos v únoru a je dosažitelný např. na ftp://ftp.dlink.de/dsl/dsl-360t/driver_software/. Sice byl docela porod ho do modemu nahrát (postup si už nepamatuju, dělal jsem to jednou), ale od té doby už nemusím s nastavením firewallu ani u sebe, ani v modemu dělat žádné psí kusy a spojení mi drží už několik měsíců bez restartu.
Chci se zeptat Jerryho co nahral do dsl-360t za firmware.D-Link mi tvrdi ,ze firmware ,ktery vysel letos v unoru ve verzi 3 sice umi adsl2 ale je urcen pro nemecky trh a nemam ho nahravat.Taky mam ten problem,ze se modem kousne a musim ho vypnout a zapnout.
Mam DSL-360T a tento problem jsem resil take. Mam vsak jeste jeden problem, a to s vypadky pripojeni routeru k modemu pripojenemu, ktery bezi pod Linuxem. Nepravidelne dochazi ke kolabsu na vsech sitovych rozhranich a k jejich nefunkcnosti. Po restartu zase bezi normalne. Modem pritom, zda se, spojeni neztrati. Nyni mam dojem, ze to souvisi s velikosti MTU a MSS.
BENETA.cz je softwarová a konzultační společnost, poskytující internetová řešení (internetové stránky, eshopy, intranety, extranety, ..). Na tomto blogu naleznete vážné informace i nevážné komentáře toho, co nás ve světě internetu zaujalo.
ČLÁNKY DO MAILU