自動的に再接続するTCPトンネル

2台のマシン間に信頼性の低いネットワーク接続があります。制御できない理由でアクティブなTCP接続が切断されることがあります。2台のマシン間に信頼できるTCP接続を確立したい。

ネットワークが信頼できる場合はssh -L 1234:localhost:1234 remotehost、サーバーをポート1234でリッスンしてを実行し、remotehostクライアントをに向けlocalhost:1234ます。しかし、ssh接続が停止すると、転送された接続も停止します。クライアントとサーバー間の接続を自動的に復元するようにするにはどうすればよいですか？

非解決策：

• これはインタラクティブアプリケーション用ではないため、画面は適用されません。
• これは、SSHトンネルを自動的に再接続することだけではありません。 la autossh。新しいトンネル接続を開始するのではなく、同じトンネルTCP接続を引き続き使用したい。
• 原則として、VPNが有効です。しかし、TCP接続が1つだけ必要な場合はやり過ぎに思われます。どちらの側にもroot権限がない場合でも機能する解決策が欲しいです。

私はrocksそれをやったというプログラムの薄暗い記憶を持っていますが、それはウェブの顔から落ちたようです。私は主に両側のLinuxに関心があります（ただし、このレベルのプログラムは他のuniceに移植できることを期待しています）が、QNXとVMSの間で動作するプログラムを知っている場合は、さらに良いでしょう。

古いものは、メンテナンスされていないReliable Sockets（Rocks）を探していますか？

この機能について知っている唯一の標準プロトコルはMPTCPです。これはアプリケーション層に対して透過的であるため、MPTCP上のSSHが機能するはずです。基になるTCP接続を異なるIPの異なるパスで実行できるため、原則として、VPN接続が稼働しているかどうかに応じて、SSH接続をVPN接続の内外に移行するために使用できます。

MPTCP実装の成熟度についてはあまり知りませんが、プロトコルの設計は非常に堅牢に見えます。

不安定なネットワーク接続が原因でSSH接続が失われるのを防ぎます。SSH接続を切断したいミットからあなたを守ることはできません。mitmは依然として破損したデータを注入する可能性があり、SSHは接続を検出して切断します。

SSHプロトコルに組み込まれたMPTCPのようなreconnectメソッドは、可能な限り長い時間接続を維持することを想像できる方法です。しかし、私はそのような機能がSSHプロトコル用に設計されたとは思いません。

を使用daemontoolsして、sshポートを前向きに保つことができます。（おそらくsshがローカルポートを切断すると、接続が拒否され始めると思われるため）接続が停止している間、接続に応じてプログラムを必ずしも維持するわけではありませんが、それは始まりです。

iptablesssh転送がなくなるとすぐにそのポートにDROPパケットを送信させるなど、いくつかのトリックがあると思います。接続プログラムは、パケットが拒否されずに消えていることを認識しているだけです。私はdaemontools（再び）自分自身を学習しているだけなので、サービスが停止したときにカスタムスクリプトを実行できるかどうかはわかりませんが、可能だと思います。

TCPはこれを自動的に行います。瀕死のTCP接続を殺すために使用される一般的な実用的なクリーンアップハックを無効にするか弱めるだけで済みます。接続のTCPキープアライブを無効にし、過剰な再送信の制限を大幅に増やします。たとえば、Linuxの場合、に大量に書き込み/proc/sys/net/ipv4/tcp_retries2ます。

ただし、最新のネットワークでは、ステートフルパケットインスペクションファイアウォールは、定期的にパケットを交換できないTCP接続を忘れる可能性が高いため、パレードで雨が降るかもしれません。