Interesują mnie konkretne odpowiedzi: Czy karta sieciowa z GRO edytuje / tworzy TCP ACK lub jakiekolwiek inne pakiety (czy też ta funkcja jest przezroczysta dla stosów TCP odbiorcy / nadawcy)? Powinien istnieć limit czasu / zdarzenie, w którym karta sieciowa powinna przekazać „segmenty sklejone”...
Mam dziś dla ciebie tajemnicę. Na platformie Azure prowadzimy mały, trzy węzłowy klaster Elasticsearch oparty na CoreOS (2023.5.0 / Linux 4.19.25-coreos). Elasticsearch jest uruchamiany w kontenerze dokera w trybie sieci hosta. Po prawie prawie bezobsługowym działaniu od ponad roku obserwujemy, jak...
Od kilku dni zauważyłem ten sam powtarzający się rodzaj wiadomości i mogę z całą pewnością stwierdzić, że w tym okresie nic nie zostało celowo zmienione (zainstalowane / odinstalowane). Oto przykład wiadomości /var/log/kern.log : Mar 30 06:32:45 aurora kernel: [566322.867110] e1000e: eth0 NIC...
Otrzymuję to konsekwentnie (Ubuntu 16.04 LTS): $ docker pull nginx Using default tag: latest Error response from daemon: Get https://registry-1.docker.io/v2/: net/http: TLS handshake timeout Jednak curl TLS działa dobrze (oprócz błędu autoryzacji): $ curl
Przed laty pracowałem z linux pro, który wykonał tę sprytną sztuczkę. Mógłby zrobić mysqldump, ale przekierować wyjście do połączenia scp / ssh zamiast zapisywać na dysku . Wykorzystaliśmy ten spokój trochę tam, gdzie kiedyś pracowałem, ale nie pamiętam już, jak to zrobić. Teraz mam problem z tym,...
W tym samouczku skonfigurowaliśmy serwer L2TP VPN , wszystko działa jak urok. Jedynym problemem jest Nie chcemy, aby klient kierował cały ruch przy użyciu tej sieci VPN, a tylko konkretną podsieć, np. 10.0.0.0/20 Na Macu musimy ręcznie ustawić trasę za pomocą polecenia, ale w przypadku urządzeń...
Tworzę otwartą sieć ad-hoc za pomocą iwconfig(mam ten sam problem wpa_supplicantrównież). w sieci są 4 węzły, jak pokazano na poniższym rysunku. Węzły działają w Ubuntu 12.04 i Debian Squeeze i mają jądra 3.7.1, 3.5 i 3.2. Używam dwóch różnych marek klucza USB (łącze TP i ZCN), które wszystkie mają...
Mam ładny shaper z filtrowaniem hash, zbudowany na mostku linuksowym. W skrócie, br0połączenia externali internalfizyczne interfejsy, pakiety oznaczone VLAN są mostkowane „przezroczyście” (to znaczy, nie ma żadnych interfejsów VLAN). Teraz różne jądra robią to inaczej. Mogę się mylić z dokładnymi...
Wydaje się, że kiedy dhclient działa na eth0, otrzymuję adres IPv4 z serwera DHCP i adres IPv6 Scope: Link dołączony do eth0: inet6 addr: fe80::a00:27ff:fed0:4d41/64 Scope:Link Ale ze skryptu dhclient nie widzę, jak ten adres jest dodawany. Na innym interfejsie ze statycznym adresem IP chciałbym...
Chcę zmierzyć, ile przepustowości git pullwykorzystuje, najlepiej przez poprzedzenie polecenia git żądanym programem, tjnettally git pull Alternatywnie, czy istnieje jakiś sprytny sposób na gromadzenie danych nethogs / wireshark i dodawanie liczb po
Czy ktoś mógłby wyjaśnić, w jaki sposób stosuje się dwie następujące technologie w celu zmniejszenia obciążenia związanego z przerwaniem przy dużym obciążeniu sieci? Adaptive-rx / Adaptive-tx i NAPI; Byłbym wdzięczny za odpowiedź, która wyjaśnia różnicę bliższą poziomowi źródła jądra Linux?...
Nie jestem pewien, czy jest to specyficzne dla pakietów mojej dystrybucji, czy jest ograniczeniem vbox. Tak więc każda pomoc byłaby mile widziana. Ok, więc mam sieć maszyn wirtualnych, przy czym jedna maszyna wirtualna działa jako NAT dla innych maszyn wirtualnych w sieci „wewnętrznej”. Jedna z...
Mam asymetryczną topologię podwójnego mostu, jak pokazano poniżej, gdy łączę się z 172.16.11.5 i 172.16.10.6 z ssh, ale nie mogę się połączyć z powodu SynProxy. ------- | | ---o--- 172.16.11.5 | | -----o----- 172.16.11.6 | | | | default gw 1.1.1.1 | | 1.1.1.2/30 --o----o--- 2.2.2.2/30 |...
Czasami (wcale nie za często), gdy piszę „netstat”, powrót trwa ponad 5 sekund. Podczas gdy inne czasy są natychmiastowe. Obserwuję to od tygodni na moim serwerze (CentOS 6.4), ale nie rozumiem dlaczego !? Czy ktoś może
Moja firma ma serwer Google Compute Engine hostowany w Ameryce Północnej. Otrzymujemy tyle chińskich adresów IP wysyłających żądania do portu 11, że kosztuje nas to za wejście. Nasza zapora sieciowa blokuje już wszystkie połączenia z Chinami, ponieważ nie mają one dostępu do naszych aplikacji. Czy...
OK, ... prawdopodobnie na to odpowiedź, niestety nie znalazłem niczego, co mogłoby wyglądać na rozdzielczość. Przejrzałem te strony i mają one kilka użytecznych informacji, ale nie pełne rozwiązania: Równoważenie obciążenia i translacja NAT wielu połączeń ISP w systemie Linux Możliwe dwa...
Mam problem w długotrwałym procesie zwanym kube-proxy będącym częścią Kubernetes . Problem polega na tym, że od czasu do czasu połączenie pozostaje w stanie FIN_WAIT2. $ sudo netstat -tpn | grep FIN_WAIT2 tcp6 0 0 10.244.0.1:33132 10.244.0.35:48936 FIN_WAIT2 14125/kube-proxy tcp6 0 0...
Próbuję wykonać test warunków skrajnych na własnym serwerze za pomocą oblężenia za pomocą następującego polecenia: $ siege -c 500 myweb.com/somefile.php Ale pojawia się ten błąd: [error] descriptor table full sock.c:119: Too many open files Dostaję też to ostrzeżenie: libgcc_s.so.1 must be...
Mamy kilka systemów produkcyjnych, które zostały niedawno przekształcone w maszyny wirtualne. Istnieje nasza aplikacja, która często uzyskuje dostęp do bazy danych MySQL, i dla każdego zapytania tworzy połączenie, zapytania i rozłącza to połączenie. To nie jest odpowiedni sposób na zapytanie...
Mam bardzo stary (nie pytaj dlaczego) BusyBox (BusyBox v1.01 (2008.12.19-21: 31 + 0000) Wbudowana powłoka (jesion) na moim DreamBox. Chciałbym dowiedzieć się, który proces otworzył połączenie przy użyciu netstat. Ale dowiedziałem się, że netstat BusyBox nie zawiera opcji -p . Jakie inne możliwości...