Mac から EC2 への SSH がタイムアウトしてしまい接続できない。

Question

Mac のターミナルから ssh で EC2 に接続をしようとしているのですが、タイムアウトしてしまい接続できません。以下 vvv ログです。

-vvv オプション時のログ

% ssh -vvvi kagi.pem ec2-user@123.456.789.10
OpenSSH_8.6p1, LibreSSL 3.3.6

debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 21: include /etc/ssh/ssh_config.d/* matched no files
debug1: /etc/ssh/ssh_config line 54: Applying options for *
debug2: resolve_canonicalize: hostname 123.456.789.10 is address
debug3: expanded UserKnownHostsFile '~/.ssh/known_hosts' -> '/Users/tarou/.ssh/known_hosts'
debug3: expanded UserKnownHostsFile '~/.ssh/known_hosts2' -> '/Users/tarou/.ssh/known_hosts2'
debug1: Authenticator provider $SSH_SK_PROVIDER did not resolve; disabling
debug3: ssh_connect_direct: entering
debug1: Connecting to 123.456.789.10 [123.456.789.10] port 22.
debug3: set_sock_tos: set socket 3 IP_TOS 0x48　← ココで止まる。

（数十秒後...）

debug1: connect to address 123.456.789.10 port 22: Operation timed out
ssh: connect to host 123.456.789.10 port 22: Operation timed out

試したこと

・同じネットワーク環境で、Windows の Git Bash では同じコマンド、同じpemファイルを使って接続でき、Mac だけタイムアウトし接続できない。
・AWSのセキュリティ グループはWindowsから接続できる通り問題なさそう。
・サーバ側の ssh は、Windowsから接続できる通り問題なさそう。
・他の場所のネットワークからは Mac でも接続できる。
・Windowsで問題ない通り、ルータのパケットフィルタもssh を拒否するような設定はない。
・WiFi、有線LAN共にWindows はOK。Mac はタイムアウト。
・bash, zsh どちらでもタイムアウト。

補足情報

光回線をIPoEにするに際して、OCNバーチャルコネクトでIPv4 over IPv6 にしたのが何か関係ありますか？

・ホームゲートウェイ: PR-400NE
・IPoEルーター: VR-U500X
・macOS Monterey (12.5.1)

Comments

[minpanpy]

他のIPoE回線に同じMacを持ち込んでみたところ接続できたので、IPoEは関係なさそうで、VR-U500X => PR-400NE のどこかでパケットが止まっている模様です。しかし、なぜWindowsだと行けて、Macだと止まるのだろうか謎です。何か見直すべき点などあればご教示いただければ幸いです。

Answer 1

自己解決しました。
-o IPQoS=none を追加してあげるとつながります。

% ssh -i kagi.pem ec2-user@123.456.789.10
↓
% ssh -i kagi.pem -o IPQoS=none ec2-user@123.456.789.10

NTTフレッツ NGN網でQoSがついているパケットが破棄されるための模様。