SSH macht hier eine DNS-Abfrage. Sind die DNS-Server nicht erreichbar (durch die Firewall gesperrt), kommt es zu der Verzögerung.
Ich würde lieber die DNS-Requests in der Firewall freigeben, sonst wirst du noch andere Probleme bekommen, wenn keine Domains aufgelöst werden können 
MfG Christian
Zum Beispiel sollte "apt-get update" gar nicht mehr funktionieren.
Ein einfaches erlauben von STATE=ESTABLISHED,RELATED in INPUT sollte reichen.
Du musst ja die Antwort auf Deine DNS Anfrage auch wieder in den Server rein lassen. Das betrifft btw nicht nur DNS sondern auch alles andere. Selbst HTTP Verbindungen vom Server nach außen sollten nicht funktionieren.
Deswegen ja das erlauben jeglicher Pakete die den STATE=ESTABLISHED,RELATED haben. Das signalisiert das die Pakete von dir "beauftragt" wurden und sie durch dürfen.
Ja, siehe: Wichtige Informationen zur VCP Firewall
Alternativ kannste natürlich jedes Protokoll einzeln für INPUT über den STATE freigeben. Dann gibste halt zusätzlich zu dem STATE=ESTABLISHED,RELATED noch ein SOURCEPORT=53 an. Dann können nur DNS Server auf deine Anfragen antworten. HTTP Verbindungen aber nicht.
Und zusätzlich die Source IP geht auch noch. Dann kann nur ein bestimmter DNS antworten.
Da musste aber jeden Kleinkram freigeben.
Da musste aber jeden Kleinkram freigeben.
Mit dem man dann schnell die maximale Anzahl an Regeln erreicht 
MfG Christian
Hihi hast Du es versucht? 
Jein, aber ich spreche aus schlechter Erfahrung mit der VCP-Firewall 
Im Vergleich zu meinen sonst extrem paranoiden Firewall-Settings auf anderen Systemen ist das eine andere Welt
MfG Christian
Ich kenn das...
Wenn ich mir mal die NAT Konfiguration (IPv4) bzw die Routing Konfiguration (IPv6) auf meinem großen ESXi anschaue...
Wenn ich es richtig im Kopf habe (wurde glaube ich im Forum auch schon öfters erwähnt) irgendwo bei 80-100.
MfG Christian
Es sind genau 100 Stück.
Siehe: [Firewall] "Es wurde die maximale Anzahl an einzelnen Regeln erreicht."
