跨网络通过NordVPN Meshnet连接OpenSSH服务器时认证超时求助

一、跨网络SSH超时的核心原因 #

同网络正常、跨网络异常的本质是Meshnet的流量路由逻辑差异：

• 同网络环境下，Meshnet会优先走本地局域网链路，SSH流量直接通过本地网络传输，不受VPN路由规则限制；
• 跨网络时，SSH流量完全走NordVPN的Meshnet隧道，OpenSSH的默认认证机制或NordVPN的路由规则可能阻断了认证阶段的双向响应包，导致超时。

二、客户端（笔记本）需调整的设置 #

1. 强制SSH流量绑定Meshnet网卡 #

避免系统路由分流导致SSH走非Meshnet链路，执行以下命令连接：

ssh -b <笔记本的Meshnet IP> <PC用户名>@<PC Meshnet IP>

也可以在~/.ssh/config中添加永久规则：

Host pc-mesh
    HostName <PC的Meshnet IP/主机名>
    User <你的PC用户名>
    IdentityFile ~/.ssh/<你的私钥文件名>
    BindAddress <笔记本的Meshnet IP>

2. 关闭GSSAPI认证（避免跨隧道超时） #

GSSAPI认证在VPN隧道环境下极易触发超时，在笔记本的~/.ssh/config中添加：

Host pc-mesh
    GSSAPIAuthentication no
    GSSAPIDelegateCredentials no

3. 明确NordVPN Meshnet允许SSH流量 #

执行以下命令确保Meshnet规则优先级覆盖系统防火墙：

nordvpn meshnet allow incoming ssh
nordvpn meshnet allow outgoing ssh

三、sshfs后认证失败的修复步骤 #

sshfs会占用SSH连接并干扰密钥缓存，导致后续连接失败，按以下步骤处理：

1. 终止所有sshfs挂载：

fusermount -u /本地挂载路径

2. 清除本地SSH密钥缓存：

ssh-add -D

3. 重新加载私钥：

ssh-add ~/.ssh/<你的私钥文件名>

4. 挂载sshfs时添加保活参数：

sshfs <PC用户名>@<PC Meshnet IP>:/远程路径 /本地挂载路径 -o IdentityFile=~/.ssh/<私钥文件名>,GSSAPIAuthentication=no,ServerAliveInterval=30

ServerAliveInterval=30会定期发送心跳包，避免Meshnet隧道被判定为闲置断开。

四、补充服务器端（PC）验证点 #

虽然聚焦客户端设置，但服务器端的小调整也能快速定位问题：

• 临时关闭UFW测试：sudo ufw disable，如果能连接，说明需调整UFW规则，直接允许Meshnet子网：sudo ufw allow from 100.64.0.0/10；
• 检查/etc/ssh/sshd_config，确保AllowUsers/AllowGroups未限制笔记本的Meshnet IP；
• 查看SSH日志获取详细报错：journalctl -u sshd

内容的提问来源于stack exchange，提问作者Stefan