Bug 29172

Summary: Добавить патч для пропуска IP option.
Product: Sisyphus Reporter: Andriy Stepanov (stanv) <stanv>
Component: opensshAssignee: Gleb F-Malinovskiy <glebfm>
Status: NEW --- QA Contact: qa-sisyphus
Severity: normal    
Priority: P3 CC: evg, glebfm, ldv, vt
Version: unstable   
Hardware: all   
OS: Linux   

Description Andriy Stepanov (stanv) 2013-07-10 12:21:30 MSK 
Добавьте пожалуйста следующий патч:

https://github.com/gooselinux/openssh/blob/master/openssh-5.2p1-allow-ip-opts.patch

Необходимость этого патча возникает когда, сетевой трафик маркируется с помощью: netlabel_tools

sshd сбрасывает соединение со следующим логом, поскольку не знает о CIPSO option. 

Jul  5 22:29:21 se1 sshd[4881]: fatal: Connection from D*\v\312\230\177
with IP options: 86 0b 00 00 00 01 01 05 00 04 04 00

со стороны клиента:
# ssh 192.168.55.1
ssh: ssh_exchange_identification: Connection closed by remote host