<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
my turn to ask for help :)<br>
<br>
i am working on<br>
CSCsl81015: Critical sshd[32211]: fatal: Write failed: Connection reset
by peer<br>
<br>
Wondering if anyone has found the trigger for this message? <br>
<br>
I've done some tests introducing TCP resets.&nbsp; I have reset TCP session<br>
1. during ssh key exchange <br>
2. during data transfer <br>
I tried this for both <br>
1. cdr uploads from subsccriber to publisher <br>
2. cdr offloads from publisher to CDR archive server.&nbsp; <br>
<br>
So far I cannot recreate this message.&nbsp; Anyone found a pattern to
trigger this message?<br>
<br>
/Wes<br>
<br>
On Tuesday, September 02, 2008 2:53:13 PM, Wes Sisk
<a class="moz-txt-link-rfc2396E" href="mailto:wsisk@cisco.com">&lt;wsisk@cisco.com&gt;</a> wrote:<br>
<blockquote cite="mid:48BD8B99.40303@cisco.com" type="cite">
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
from programming perspective there was a session open to sshd.&nbsp; SSHD
tried to write to that session but received an abort/failure response.&nbsp;
This is most likely to happen:<br>
1. ssh to CM from a client that is over vpn or firewall<br>
2. disconnect client from network<br>
3. allow timeout on either vpn concentrator or firewall<br>
4. cm times out SSH session and attempts to send the nice message
"timeout...thank you for using..." (sorry, don't have the exact text
handy).&nbsp; Attempt to send message fails because ssh client is no longer
there.<br>
  <br>
/wes<br>
  <br>
Fuermann, Jason wrote:
  <blockquote
 cite="mid:8FAC1E47484E43469AA28DBF35C955E4161501BF@EXMBX.SHSU.EDU"
 type="cite">
    <meta http-equiv="Content-Type" content="text/html; ">
    <meta name="Generator" content="Microsoft Word 12 (filtered medium)">
    <style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.Section1
        {page:Section1;}
-->
  </style><!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
    <div class="Section1">
    <p class="MsoNormal"><span
 style="font-size: 11pt; font-family: &quot;Calibri&quot;,&quot;sans-serif&quot;; color: rgb(31, 73, 125);">I
would like to know too. The only pattern I have noticed for
mine is it only happens in the AM and it only happens on my publisher.
I must
admit though, I haven&#8217;t done any searching on it.<o:p></o:p></span></p>
    <p class="MsoNormal"><span
 style="font-size: 11pt; font-family: &quot;Calibri&quot;,&quot;sans-serif&quot;; color: rgb(31, 73, 125);"><o:p>&nbsp;</o:p></span></p>
    <div
 style="border-style: solid none none; border-color: rgb(181, 196, 223) -moz-use-text-color -moz-use-text-color; border-width: 1pt medium medium; padding: 3pt 0in 0in;">
    <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Tahoma&quot;,&quot;sans-serif&quot;;">From:</span></b><span
 style="font-size: 10pt; font-family: &quot;Tahoma&quot;,&quot;sans-serif&quot;;">
    <a moz-do-not-send="true" class="moz-txt-link-abbreviated"
 href="mailto:cisco-voip-bounces@puck.nether.net">cisco-voip-bounces@puck.nether.net</a>
[<a moz-do-not-send="true" class="moz-txt-link-freetext"
 href="mailto:cisco-voip-bounces@puck.nether.net">mailto:cisco-voip-bounces@puck.nether.net</a>]
    <b>On
Behalf Of </b>Scott Voll<br>
    <b>Sent:</b> Tuesday, September 02, 2008 9:35 AM<br>
    <b>To:</b> <a moz-do-not-send="true"
 class="moz-txt-link-abbreviated"
 href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><br>
    <b>Subject:</b> [cisco-voip] RTMT message???<o:p></o:p></span></p>
    </div>
    <p class="MsoNormal"><o:p>&nbsp;</o:p></p>
    <div>
    <div>
    <p class="MsoNormal">What does this message really mean?<o:p></o:p></p>
    </div>
    <div>
    <p class="MsoNormal">&nbsp;<o:p></o:p></p>
    </div>
    <div>
    <p class="MsoNormal">I just upgraded to CM 6.1.2 and I get these
every once and a
while and really don't know what it means:<o:p></o:p></p>
    </div>
    <div>
    <p class="MsoNormal">&nbsp;<o:p></o:p></p>
    </div>
    <div>
    <p class="MsoNormal">"following SyslogSeverityMatchFound events
generated:
SeverityMatch - Critical sshd[15538]: fatal: Write failed: Connection
reset by
peer "<o:p></o:p></p>
    </div>
    <div>
    <p class="MsoNormal">&nbsp;<o:p></o:p></p>
    </div>
    <div>
    <p class="MsoNormal">Thanks<o:p></o:p></p>
    </div>
    <div>
    <p class="MsoNormal">&nbsp;<o:p></o:p></p>
    </div>
    <div>
    <p class="MsoNormal">Scott<o:p></o:p></p>
    </div>
    </div>
    </div>
    <pre wrap=""><hr size="4" width="90%">
_______________________________________________
cisco-voip mailing list
<a moz-do-not-send="true" class="moz-txt-link-abbreviated"
 href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a>
<a moz-do-not-send="true" class="moz-txt-link-freetext"
 href="https://puck.nether.net/mailman/listinfo/cisco-voip">https://puck.nether.net/mailman/listinfo/cisco-voip</a>
  </pre>
  </blockquote>
</blockquote>
<br>
</body>
</html>