pfsense - ssh sessioner fryser

Hej! Jag har satt upp en pfsense box här hemma för x antal månader sedan. Under den senaste tiden har dock SSH sessioner (spelar ingen roll vilken enhet jag ansluter till) börjar frysa varje gång jag försöker logga in. Ibland lyckas jag vara ansluten några minuter som max. Detta gäller endast lokala anslutningar. Har inte formaterat den ännu utan tänkte kolla med er om ni vet vart problemet kan sitta? Det är fullt möjligt att jag lyckats komma åt något jag inte minns av.

edit: Kan tilläga att alla mina anslutningar går via en annan router som agerar accesspunkt. Har tidigare kört tomato men har nu bytt (av annan anledning) till openwrt. Problemet kvarstår forfarande.

wan -> apu1c ->wrt3500l

@hasenfrasen:
Jag får avvakta till morgondagen med resultat! Nu senast jag var inloggad så fungerade det, dock var jag inte inne någon längre stund. Får testa mer under morgondagen.

@hasenfrasen: Wireshark ger mig ingen output på port 22 nu när jag testade för en stund sedan. Denna gång lyckades jag inte ens logga in utan den frös ~5 min sen släppte den och gav mig en timed out. Kan även lägga till att jag prövat båda med hostname och ip på samtliga datorer.

ssh connect to host web.home port 22 connection timed out

Trodde att jag hade löst det efter en reset på båda enheterna men icket. Fungerade någon timme sedan va jag tillbaka på ruta ett. Någon som har en aning?

ping @hasenfrasen

@hasenfrasen:

http://s000.tinyupload.com/download.php?file_id=0533029645178...

Här är trafiken från laptopen. Från att jag loggar in till att jag lyckas logga in (dock blev väntetiden väldigt länge innan jag kom in).

Edit: Tog och pluggade ur pfsense routern ett tag och kör endast på den andra. Ska se hur det går under kvällen ..

@hasenfrasen: Jag såg att det stod det. Men hur är det möjligt? 1.5 är min raspberry och 1.14 är min laptop. Inga fler enheter var inkopplade.

Kan tillägga att problemet försvann när jag tog bort pfsense boxen. Som nämt tidigare har jag försökt med en factory reset på pfsense boxen utan att problemet försvinner.

@hasenfrasen:

Static arp är inte aktiverat. Har satt static ip på min laptop också nu men samma problem fortfarande.

@hasenfrasen:

laptop@master > arp -a -v
web.home (192.168.1.5) at b8:27:eb:8c:fd:28 [ether] on wlp2s0
? (192.168.1.2) at 10:0d:7f:91:73:1c [ether] on wlp2s0
router.home (192.168.1.1) at 00:0d:b9:35:e3:b2 [ether] on wlp2s0
Entries: 3	Skipped: 0	Found: 3

laptop@master > arp -v
Address                  HWtype  HWaddress           Flags Mask            Iface
web.home                 ether   00:25:22:c2:cb:c6   C                     wlp2s0
192.168.1.2              ether   10:0d:7f:91:73:1c   C                     wlp2s0
router.home              ether   00:0d:b9:35:e3:b2   C                     wlp2s0
Entries: 3	Skipped: 0	Found: 3

Ja, dd-wrt har dhcp inaktiverat och statisk ip. AP och router står bredvid mig. Det är endast raspberryin inkopplad. Laptopen går på wifi.

* Den routern agerar wifi/switch då min apu1c endast har 3(inkluderat wan) portar.
* All utrustning kopplas via wrt3500l och vidare till pfsense.
* pfsense 192.168.1.1, wrt2500l 192.168.1.2
* Vad menar du med spann?

Hm, nu blev jag lite fundersam. En traceroute visar detta:

laptop@master | traceroute 192.168.1.1
traceroute to 192.168.1.1 (192.168.1.1), 30 hops max, 60 byte packets
 1  * * *
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *

@Veni:

Jag kan pinga pfsense boxen. Prövade även att aktivera "Bypass firewall rules for traffic on the same interface" utan resultat. Blir tokig på detta. Och eftersom det fungerat fint tidigare gör mig mer irriterat Sista utvägen får väl bli att flasha om SD kortet helt enkelt. MTU är även detsamma på både dd-wrt och pfsense.

Samma problem med kabel. Det är den här guiden jag följt för att sätta upp dd-wrt.

Vad bör jag kontrollera för att felsöka tracerouts? Kolla gärna bilderna ovan om du hittar något som är fel.

laptop@master | ifconfig
eth0: flags=-28605<UP,BROADCAST,RUNNING,MULTICAST,DYNAMIC>  mtu 1500
        inet 192.168.1.4  netmask 255.255.255.0  broadcast 192.168.1.255
        inet6 fe80::9eeb:e8ff:fe1d:250f  prefixlen 64  scopeid 0x20<link>
        ether 9c:eb:e8:1d:25:0f  txqueuelen 1000  (Ethernet)
        RX packets 513381  bytes 612276750 (583.9 MiB)
        RX errors 0  dropped 10  overruns 0  frame 0
        TX packets 341316  bytes 86178013 (82.1 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 0  (Local Loopback)
        RX packets 58688  bytes 5424398 (5.1 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 58688  bytes 5424398 (5.1 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

@Veni:

Googlade lite och kom över detta:

Så jag körde en traceroute --icmp vilket verkar ha nått målet. Något annat som spökar?

laptop@master | sudo traceroute --icmp 192.168.1.1
traceroute to 192.168.1.1 (192.168.1.1), 30 hops max, 60 byte packets
 1  router.home (192.168.1.1)  2.200 ms  3.608 ms  3.622 ms

Ja, Samma med både DNS och IP.

Aha, jag trodde du menade att du ville ha en traceroute mot pfsense. Får pröva när jag är hemma nån dag. Jo det är en raspberry som jag försöker ansluta till lokalt. Dock är det samma problem om jag försöker ansluta till någon av mina andra enheter.

Skickades från m.sweclockers.com

@Veni:

Nu har jag prövat köra en icmp traceroute mot web servern och den ger mig

laptop@master | sudo traceroute --icmp 192.168.1.5
[sudo] password for master: 
traceroute to 192.168.1.5 (192.168.1.5), 30 hops max, 60 byte packets
 1  * * *
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  *^C~

Samma händer om jag kör med DNS. Fungerar fint mot router och ap dock.

Vad kan det bero på att jag inte kan göra en traceroute mot andra enheter (bortsett från router/ap) i hemmet?

Jag märkte nu att under tiden ssh sessionen fryser så kan jag inte heller pinga den enhet jag försöker ansluta till. Så det verkar bli totalstopp från och till när jag försöker ansluta.

Bumpar denna tråd med lösning så den kan gå i graven. Formaterade SD kortet som pfsense är installerat på istället för att göra en vandlig återställning och installerade om på nytt. Det verkar ha löst problemet för mig.