フレッツ光回線でscpが遅かった話 - Qiita

この記事は、Supershipグループ Advent Calendar 2021の7日目の記事になります。 先日、sshを使用したファイル転送が回線速度と比べて異常に遅いという現象に遭遇したので、その際に行った調査を再現しつつ原因や対策について書いてみたいと思います。 要約 OpenSSHはデフォルトでinteractiveなセッションに af21 、non-interactiveなセッションに cs1 をDSCP値としてIPヘッダに設定する フレッツ網はIPヘッダのDSCP値を帯域優先サービスで使用しており、契約に応じて指定された優先度以外が設定されたパケットの転送は保証されない そのため、OpenSSHをデフォルト設定のままフレッツ網で使うと通信ができなかったり、速度低下などの悪影響を受ける可能性がある OpenSSHがDSCP値を設定しないようにするためには、IPQoS noneを設

[kazema_tsu]

FLET'SのDSCP値棄却ね。電話を守るためでしょ？しかも「帯域/PON分岐数」を超えるとパケロスする。ホームだと顕著。仕様は国際標準だが、設定がカスタマイズされている。そして情報が未開示。難癖ある、それがFLET'S。

[koyhoge]

IPヘッダのQoSビットに値をセットしたパケットはフレッツ網での転送は保証されない。これは罠臭い、よく気づいたなぁ。

[camellow]

この人も最終的に原因を特定できたのはネットの情報のおかげみたいなので先人がキッチリ調査してくれた事に感謝ですな。

[dirtjapan]

えっ、これは邪悪。サーバとかPCなら対処できてもスマホアプリとかだと上書きできないと対処しようないじゃん。それこそフレッツ網の方で落とさないで上書きしてよ。

[castaneai]

“sshはデフォルトでIPヘッダにQoSのためのビットを設定するが、この設定をされたパケットはフレッツ網の制約によりドロップされるため通信不能になるとのこと”

[rjge]

なるほどなぁ。本題とは別だけど、scpに-sオプション付けたらsftpプロトコルが使われるの初めて知った “プロトコルとしてのSCPはdeprecatedなため1、-sオプションをつけて内部的にはSFTPプロトコルを使用”

[TakamoriTarou]

よくこんなの原因調べたな。現象そのものもだけど、それを見つける調査の過程も参考になる。それなりに基礎知識がないとこうはいかない。

[circled]

それはそうと scp って廃止予定よね（恐らくコマンドとしては残るけどプロトコルの中身をsftpに置き換えるバージョンになる） → https://lwn.net/Articles/835962/

[kobito19]

はー。自分だとここまで調べられる能力無いわ…

[napsucks]

なんでユーザのDSCPを信用してんだよ、大丈夫かフレッツ？

[otori334]

“試しにIPQoSをnoneに設定してscpを動かしてみます” “-o IPQoS=none”

[nilab]

「OpenSSHがDSCP値を設定しないようにするためには、IPQoS noneを設定する」

[tmatsuu]

昔どこかで似た現象を見かけた。-o IPQoS=none。ssh_configにHost *で入れておきたいオプションだ。

[TsuSUZUKI]

"プロトコルとしてのSCPはdeprecatedなため1、-sオプションをつけて内部的にはSFTPプロトコルを使用します"

[kz78]

フレッツ光、昔から色々とこういう話が出てくる。

[sc3wp06ga]

『ネット越しのファイル転送なので、安全・簡単にファイルを送れるscpコマンドを使います。(ただしプロトコルとしてのSCPはdeprecatedなため1、-sオプションをつけて内部的にはSFTPプロトコルを使用します2)』

[fcicq]

config: IPQoS none or use nc as proxycommand

[terazzo]

特定の目的にヘッダ値を利用するのはともかく対象外のユーザがその値を指定すると品質が下がるというのは横暴に思う

[ene0kcal]

フレッツ光邪悪ぅ〜。後でよく読みます。

[mjy]

『トップブコメの「難癖ある」ってなんなんだろう』。これは「何癖もある」のタイポじゃないかな。

[NOV1975]

ん、もしかして某クラウドサービスなアプリが家では会社のVPN経由でしか接続できない理由もこれか？

[for-my-internet-demo]

すごい

[rawwell]

“scpやsshにパイプを組み合わせた転送はnon-interactiveなセッション、ssh tunnelはinteractiveなセッションに該当しそうなので、こいつが怪しい”

[Cetus]

“ん。”

[yuuAn]

フレッツ罠多い

[koba789]

知らんかった

[digitalmatic]

ほえー

[greg_e]

NGN網ではQoSで↓のような通信が優先されるようになっている事が問題の背景、で合ってる？＞詳しい人　https://www.ntt-east.co.jp/aboutus/ngn_about.html

[dekasasaki]

楽しそうだー。

[tito1201]

興味深い

[eichisanden]

経験と知識と何より執念がないと分かんないよこんなトラブル。脱帽

[zu2]

これ、良く調べたなあ。すごい。俺なら解明できない自信がある

[rosiro]

ipv4 over ipv6時のssh出来ない件みたいな .ssh/configにIPQoS lowdelay を書く

[ledsun]

面白かった

[decimaru]

サーバ側がフレッツ回線の場合で転送先のサーバに入れるならいいけど、別会社とかだったらこの説明をするのつらそう。

[AKIT]

電電公社の交換手がサボってたって話？

[delphinus35]

トップブコメの「難癖ある」ってなんなんだろう。方言？

[shu_ohm1]

フレッツ光回線では契約内容にそぐわない DSCP 値が設定されていると悪影響を受ける可能性がある。OpenSSH が DSCP 値を設定しないようにするためには「IPQoS none」を設定する。

[zoidstown]

“フレッツ網はIPヘッダのDSCP値を帯域優先サービスで使用しており、契約に応じて指定された優先度以外が設定されたパケットの転送は保証されない”

[rrringress]

すごい切り分け力だ！