https://www.opennet.me/openforum/vsluhforumID1/92646.html Добрый день!<br><br>для входа пользователей на ssh использую "стук по портам".<br><br>на стороне клиентов отрабатывает скрипт:<br>#!/bin/bash<br>HOST_SSH=192.168.2.3<br>for port_number in {10000,11001,10102,10013}; do<br> echo " " &#124; nc -w 1 $HOST_SSH $port_number<br>done<br>ssh user@$HOST_SSH<br><br>До недавнего времени всё работало нормально, пока клиенты были одни ubuntu, но тут появился клиент с fedora16 и с ним возникла следующая проблема:<br>nc на fedora16 (это было определено с помощью tcpdump) посылает пакеты то как положено под одному, то вдруг по 2:<br><br>16:33:51.835376 IP 10.1.1.2.35733 &gt; 192.168.2.3.10000<br>16:33:51.838928 IP 10.1.1.2.53423 &gt; 192.168.2.3.11001<br>16:33:51.839272 IP 10.1.1.2.53423 &gt; 192.168.2.3.11001<br>16:33:51.840873 IP 10.1.1.2.38224 &gt; 192.168.2.3.10102<br>16:33:51.842891 IP 10.1.1.2.43097 &gt; 192.168.2.3.10013<br><br>вот тут он зачем то послал ещё один на 11001.<br><br>Я попробовал использовать в качестве стучалки hping3, но он работает только из под рута (и не работает с помощью chmod u+s).<br><br>можете что-нибуд https://www.opennet.me/openforum/vsluhforumID1/92646.html#2 Thu, 24 Nov 2011 19:16:05 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 16:33:51.839272 IP 10.1.1.2.53423 &gt; 192.168.2.3.11001 <br>&gt;&gt; 16:33:51.840873 IP 10.1.1.2.38224 &gt; 192.168.2.3.10102 <br>&gt;&gt; 16:33:51.842891 IP 10.1.1.2.43097 &gt; 192.168.2.3.10013 <br>&gt;&gt; вот тут он зачем то послал ещё один на 11001.<br>&gt;&gt; Я попробовал использовать в качестве стучалки hping3, но он работает только из <br>&gt;&gt; под рута (и не работает с помощью chmod u+s).<br>&gt;&gt; можете что-нибудь предложить в качестве стучалки в порты, работающей из под прав <br>&gt;&gt; пользователя и гарантировано посылающей только по одному пакету.<br>&gt;&gt; спасибо!<br>&gt; а knock чем не устроил?<br><br>ну в принципе, может быть вы и правы, но его нету в репозиториях, а на офиц. сайте SRPM только для el5.<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/92646.html#1 Thu, 24 Nov 2011 17:29:40 GMT &gt;[оверквотинг удален]<br>&gt; 16:33:51.838928 IP 10.1.1.2.53423 &gt; 192.168.2.3.11001 <br>&gt; 16:33:51.839272 IP 10.1.1.2.53423 &gt; 192.168.2.3.11001 <br>&gt; 16:33:51.840873 IP 10.1.1.2.38224 &gt; 192.168.2.3.10102 <br>&gt; 16:33:51.842891 IP 10.1.1.2.43097 &gt; 192.168.2.3.10013 <br>&gt; вот тут он зачем то послал ещё один на 11001.<br>&gt; Я попробовал использовать в качестве стучалки hping3, но он работает только из <br>&gt; под рута (и не работает с помощью chmod u+s).<br>&gt; можете что-нибудь предложить в качестве стучалки в порты, работающей из под прав <br>&gt; пользователя и гарантировано посылающей только по одному пакету.<br>&gt; спасибо!<br><br>а knock чем не устроил?<br>