Мое рабочее место имеет два подключения к Интернету. Есть ли способ предотвратить отключение SSH?

Question

У меня на работе какое-то странное подключение к Интернету. У нас есть два соединения, DSL и кабельное соединение. У нашего администратора сервера это настроено так, что наш маршрутизатор динамически переключается с одного на другой, когда нагрузка становится слишком высокой. Это фактически означает, что для внешнего мира мое соединение может иметь два IP-адреса, которые переключаются между собой.

Мне часто приходится использовать SSH для входа на удаленные серверы, но соединение долго не сохраняется, потому что через некоторое время я обычно сталкиваюсь с другим внешним соединением. Есть ли способ, которым я могу настроить вещи, чтобы предотвратить отключение SSH?

Answer 1

Хотя это может потребовать значительных усилий и потребует корневого доступа на удаленных серверах, вы можете настроить сервер OpenVPN вне сети рабочего места, подключить серверы, с которыми вам нужно работать, в качестве клиентов, а затем подключить себя как клиента с помощью - опция float и использование UDP в качестве протокола. Это позволит изменить ваш IP-адрес без нарушения VPN-туннеля, что замаскирует тот факт, что ваш IP-адрес полностью меняется на SSH.

Поскольку я подозреваю, что SSH не является единственным протоколом, который страдает от этой настройки, я бы попросил вашего администратора по крайней мере заставить маршрутизатор гарантировать, что после того, как соединение выделено для канала WAN, весь трафик через это соединение продолжает направляться вниз, что ссылка на сайт. При текущей настройке я бы посчитал соединение не лучше, чем "разорванное". Я также попросил бы, чтобы он или она включили липкие соединения, так что весь трафик к удаленному хосту идет от единственного канала WAN, даже если есть многократные соединения. Некоторые протоколы (например, FTP) используют несколько соединений и могут игнорировать необходимые вспомогательные соединения, если они не приходят с ожидаемого хоста.

Answer 2

Многие места имеют несколько подключений к Интернету и не страдают от этой проблемы. Ваш сайт был настроен неправильно и может быть улучшен. Ваш сетевой администратор должен получить помощь специалиста, но, вероятно, потребуется больше, чем SU, чтобы это исправить.

Answer 3

Быстрый обходной путь - использовать экран на удаленном сервере (серверах), чтобы дать вам сеанс, к которому вы можете подключиться.