SSH 代理，数据包长度错误

Question

在 Go 中实现 ssh 代理，出现错误数据包长度错误，这些是调试模式下 ssh 的错误：

debug1: SSH2_MSG_KEXINIT sent
Bad packet length 1231976033.
ssh_dispatch_run_fatal: Connection to ::1 port 8080: message authentication code incorrect

代码：

func handleSSH(conn net.Conn, r *bufio.Reader, protocol string) {

    target, err := url.Parse("ssh://localhost:3333")
    if err != nil {
        fmt.Println("Error parsing target", err)
        conn.Close()
        return
    }

    targetConn, err := net.Dial("tcp", target.Host)
    if err != nil {
        fmt.Println("error dialing SSH target:", err)
        conn.Close()
        return
    }

    defer targetConn.Close()

    var wg sync.WaitGroup
    wg.Add(2)
    go func() {
        _, err := io.Copy(targetConn, conn)
        if err != nil {
            fmt.Println("error copying data to target:", err)
        }
        wg.Done()
    }()

    go func() {
        _, err := io.Copy(conn, targetConn)
        if err != nil {
            fmt.Println("error copying data from target:", err)
        }
        wg.Done()
    }()

    wg.Wait()
    conn.Close()
}

// EDIT

func connection(conn net.Conn) {

    r := bufio.NewReader(conn)
    protocol, err := r.ReadString('\n')
    if err != nil {
        fmt.Println("Error reading first line", err)
        conn.Close()
        return
    }

if protocol[0:3] == "SSH" {
        handleSSH(conn, r, protocol)
    }
}

func main() {
   ln, err := net.Listen("tcp", ":8080")
    if err != nil {
        panic(err)
    }
    defer ln.Close()

    for {
        conn, err := ln.Accept()
        if err != nil {
            panic(err)
        }
        go connection(conn)
    }
}

编辑：为有关如何启动连接和重现错误的相关信息添加了代码。

我最好的猜测是 ssh 协商过程被中断，事情变得不同步。

Answer 1

代码从客户端读取第一行并检查协议类型以调用适当的处理程序：

protocol, err := r.ReadString('\n')
...
if protocol[0:3] == "SSH" {
        handleSSH(conn, r, protocol)
    }
}

但是代码无法将已读取的字节转发到连接的服务器。 这些字节在protocol中并提供给handleSSH 。 但是一旦建立连接，它就无法将这些字节发送到连接的服务器。 相反，它只在客户端和服务器之间复制新数据。

这意味着服务器不会从客户端获取第一行。 因此，它可能会抱怨协议错误，例如Invalid SSH identification string. 它被转发到客户端并被误解为来自 SSH 连接的有效数据。