ovn网络,docker容器之间,ssh连接卡在:expecting SSH2_MSG_KEX_ECDH_REPLY

问题

ovn网络,跨主机的docker容器之间,ssh连接时卡住,使用ssh -v root@10.0.0.2后,发现进程卡在:debug1: expecting SSH2_MSG_KEX_ECDH_REPLY。尝试改小mtu无效,最后找到以下办法,成功解决:

解决办法1

# 关闭系统的PMTU发现功能,系统发包时将不再设置DF标志,中间设备也可正常处理。
echo 1 > /proc/sys/net/ipv4/ip_no_pmtu_disc

解决办法2

ssh -o KexAlgorithms=ecdh-sha2-nistp521 root@10.0.0.2

原因

由于中间路由设备的MTU值小于1500,并且发送的数据包设置了DF不允许分片标志,路由设备回复了ICMP不可达消息,通告其MTU为1480,问题出在,接收到此ICMP报文之后,系统并未改变其PMTU,仍然使用1500作为分片大小发送数据包,导致发送失败。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值