自宅サーバへssh接続して操作するのに速度が遅い

Question

自宅にサーバを立てています。
外から接続させるためルーターでポートフォーディングを使ってますが、
速度かなり遅くて困っています。
（aを打つと0.5秒後にaが出ます。）

この場合、どこがネックになって遅いのか特定し改善したいですが、
トブルシューテンングのコツがあれば教えていただけますか。

スペックは8コア memory 16GB SSD 256GBで
インターネット回線がJCOMを使ってます。（かなり遅い回線ではありますが、SSHするのに多くの帯域は使ってないと思いますが、、）

構成
外 -> DDNSのIPを持ってるルーター(port:4922) -> KVM server(bridge) -> KVMゲストOS(port:22)

・4922からくるアクセスはKVMゲストOSの22番ポートに転送している
・ルーターは商用ソフトがあってGUI上でポートフォーディング設定できる

ルーターのIP : 192.168.0.1(商用機器shell接続できない）
KVM: 192.168.0.44(ubuntu 12.10)
KVMゲストOS: 192.168.0.49(centos 6.4)

Answer 1

pingを使って、KVMゲストOSまでの、TTLを測定してみてください。よく勘違いする人がいますが、帯域があまっているからといって、Round Trip Timeが小さいわけではありません。また、KVMゲストOS側で、netstatコマンドで、パケットロストなどが発生していないかも確認が必要です。
また、回線によっては、あるパケットサイズ以上が通れないなんていう箇所もあります。最近のルーターなどでは、自動調整してくれたりもしますが、各マシン側で強制してあげないといけないケースも０ではありません。pingでサイズを大きくしていき、どこか1500より下で、通信不能とならないか確認してみてください。

Comments

[Kimsehwa]

回答ありがとうございます。

外から自宅のルーターまでping打つと

64 bytes from 59.168.61.69: icmp_seq=0 ttl=52 time=1249.311 ms
64 bytes from 59.168.61.69: icmp_seq=1 ttl=52 time=1170.539 ms
64 bytes from 59.168.61.69: icmp_seq=2 ttl=52 time=1090.847 ms
64 bytes from 59.168.61.69: icmp_seq=3 ttl=52 time=1113.507 ms
64 bytes from 59.168.61.69: icmp_seq=4 ttl=52 time=1133.506 ms
64 bytes from 59.168.61.69: icmp_seq=5 ttl=52 time=1052.765 ms

このぐらいの速度です。
間隔がわかりませんが、
このぐらいだとssh接続して操作が難しいほど遅い感じですか？

netstatコマンドで、パケットロストがされてるのがあるか見てみたのですが、特に見当たらなかったです。

[Kimsehwa]

パケットのサイズは500以上だとエラーになりました。（外からルーター間、ゲストOSまでは調べる方法がわかりません。）

ping -f -l 500 -n 1 59.168.61.69

59.168.61.69 に ping を送信しています 500 バイトのデータ:
59.168.61.69 からの応答: バイト数 =500 時間 =2608ms TTL=47

59.168.61.69 の ping 統計:
パケット数: 送信 = 1、受信 = 1、損失 = 0 (0% の損失)、
ラウンド トリップの概算時間 (ミリ秒):
最小 = 2608ms、最大 = 2608ms、平均 = 2608ms

[S.Toyoda]

pingから、判断すると、RoundTripTimeが非常におそいです。1000ms以上かかっているので、普通に1秒以上またされるってことです。
あと、サイズが大きくなると通信できないようだと、例えば、lsコマンドなどをうっても、なかなか結果一覧が表示されないですね。
通信環境を変えない限り、改善は難しいかと思います。

Answer 2

本来は、S.Toyodaさんのご回答にある通り ping コマンドを活用したり、こちら のように tracert コマンドを使用してネットワークのボトルネックを調査する必要があるのですが、

sshサーバーの余計な動作で応答が遅くなる場合も結構ありますので、まずはsshサーバーの設定を再確認してみてはいかがでしょうか？
以下、ご参考になりそうな情報のリンクを貼り付けておきます。
sshの接続確立が遅い場合の対処方法

Comments

[Kimsehwa]

回答ありがとうございます。
念のためいただいたリンク通りにしてみましたが、改善されませんでした。

LAN内だとまったく遅くなかったので外からルーター間の通信が問題のようです。

[pi-chan]

どんなプランでご契約なのでしょうね？
Jcomは公開サーバーの設置を強く禁止しているので、外部からの接続に対してワザとMTUを小さな値にするなどの強行手段を講じているのかもしれませんね…
地域によっては自由に公開できる「zaqスーパー」サービスが提供されているので、一応確認してみてはいかがでしょうか。
> http://faq.myjcom.jp/s/faq_detail.html?id=62&relate=1