amazon-web-services - SSH 不适用于 C3 计算优化机器

Question

我无法连接到我在 EC2 上创建的属于 C3 系列的任何机器。

我用 SSH 连接到任何其他类型的机器都没有问题。

我需要做什么来进一步调试这个？

我采取的步骤:

我创建了一台具有相同图像(ubuntu 13.10 64bit AMI ami-2f252646)、相同 key 对和相同安全组的 t1.micro 机器。它工作正常。

我 ssh 到 t1.micro 机器，然后再次从该机器 ssh 到 C3 机器。这告诉我机器已启动并正在运行，我的问题是直接从我的 PC 连接到 C3 机器(通过办公室路由器)。

我尝试通过端口 22 远程登录到 t1.micro 机器 - 我得到了连接。

我尝试通过端口 22 远程登录到 C3 机器 - 不起作用。

我尝试从另一台 PC 而非办公室远程登录到端口 22 上的 C3 机器 - 我得到了连接。

我用几台 C3 型机器试过这个，结果都一样。

所以:

机器已启动并正在运行，并且可以接受连接。

我的office连接和C3机器的耦合明显有问题。

我的办公室连接适用于任何其他类型的 m1/c1/g1/m2 机器，所以只有“3”系列有这个问题。

我不知道如何解决这个问题，甚至进一步调试它。现在我正在通过代理 t1.micro 机器连接到我的机器......

我的操作系统本身就是 Ubuntu 13.10

这是 gist link到我的 ssh -vvv 的输出命令

它似乎卡在 debug1: expecting SSH2_MSG_KEX_ECDH_REPLY

Answer 1

在 AWS 专业(付费)服务的帮助下解决了这个问题。

问题出在某些身份验证协议(protocol)上。
我在我的网络连接中配置了一个高 (9000) MTU(最小传输单元)，我需要它来访问大块数据。

解决方案是将 MTU 降低到 1400 以下(这对我不利，因为我需要它)，或者更改对我有用的 SSH 配置。
sudo vi /etc/ssh/ssh_config
并取消注释以 Ciphers 开头的行和 MACs
我的 说:

Ciphers aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc
MACs hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160

这是 Ubuntu 12.10 及更高版本的错误(它适用于 12.04 及更低版本)