服务器 Gind.cn

我们正在为运行在云中的一些服务器设置一个OpenVPN服务器。 我们被困在一个连接问题，VPN服务器的局域网上的主机可以ping VPN客户端，但事实并非如此。 VPN客户端可以在其VPN地址上ping VPN服务器，但不能在其LAN地址上。 tcpdump显示来自客户端的ping数据包到达主机并发出回复的证据，但由于某种原因，回复永远不会到达VPN服务器或客户端上的tun0接口。 相反，根据tcpdump，在所有预期的接口上可以看到从VPN服务器的LAN到VPN客户端的ping请求stream量。 下面给出了我们的configuration和故障排除的详细描述。 问题似乎与从服务器networking上的地址转发回客户端networking有关。 对我来说真的很奇怪的是，局域网发起的ping可以完成往返，但是客户端发起的ping似乎在VPN服务器的tun0和eth1接口之间的某处丢失。 我们缺less什么？ 情况： 3主机： VPN客户端（tun0：10.8.0.22） VPN服务器（tun0：10.8.0.1，eth1：10.11.11.2，eth0：xxxx） 局域网服务器（eth0：10.11.11.7） 这两台服务器都是运行RHEL 5.7的虚拟机。 我认为（但我不完全确定）虚拟主机环境是VMWare。 testing VPN客户端通过VPN服务器的eth0接口build立到VPN服务器的隧道 VPN客户端可以在其tun0接口10.8.0.1上ping VPN服务器 VPN服务器可以ping 10.8.0.22 局域网服务器可以ping通10.8.0.22 但： VPN客户端不能在其eth1接口上的ping VPN服务器10.11.11.2 VPN客户端不能在其eth0接口上的ping LAN服务器10.11.11.7 对于10.11.11.7和10.8.0.22之间的pingtesting： tcpdump在VPN服务器上显示ping请求并回复遍历tun0 tcpdump在VPN服务器上显示ping请求和回应遍历eth1 tcpdump在局域网服务器上显示ping请求和回应遍历eth0 对于10.11.11.2到10.8.0.22之间的pingtesting： tcpdump在VPN服务器上显示ping请求并回复遍历tun0 对于10.8.0.22到10.11.11.2之间的pingtesting： tcpdump显示在VPN服务器上遍历tun0的ping请求 tcpdump显示在VPN服务器上遍历eth1的ping回复 在tun0接口上没有回复的痕迹 对于10.8.0.22到10.11.11.7之间的pingtesting： tcpdump显示在VPN服务器上遍历tun0的ping请求 tcpdump显示在VPN服务器上遍历eth1的ping请求 tcpdump显示在LAN服务器上遍历eth0的ping请求 tcpdump显示在LAN服务器上遍历eth0的ping回复 VPN服务器的tun0或eth1接口上没有任何回复 在VPN服务器上启用了ip_fowarding在VPN服务器上，除了面向互联网的接口eth0以外的所有接口都禁用了rp_filter。 为了debugging潜在的问题，iptables已经在客户端禁用了（默认的ACCEPT）规则。 我已经在每个主机上包含了相关接口的路由-n和ifconfig转储。 在OpenVPN服务器上 $ /sbin/route -n Kernel […]

简单的脚本： #!/bin/bash remote_ssh_account="depesz@localhost" directory_to_tar=pgdata exec nice tar cf – "$directory_to_tar" | \ tee >( md5sum – | \ ssh "$remote_ssh_account" 'cat – > /tmp/h3po4-MD5-2012-03-13.tar' ) | \ ssh "$remote_ssh_account" 'cat – > /tmp/h3po4-data-2012-03-13.tar' 理论上它应该将数据和校验和传送给远程机器。 但不知何故，发球台失败： tee: standard output: Resource temporarily unavailable 没有一丝一毫，但没有出来。 我看到两个ssh都启动了，并且同时写入了这两个文件，但是只有pipe道（md5sum | ssh）获取了数据–ssh“data”的strace没有得到任何数据，5秒后tee显示错误。 除了这一切的作品。 build立2个连接，焦油工程，md5sum及其交付工程。

我最近接pipe了一个使用HAProxy的环境，我试图学习configuration，这是什么意思，但我发现它的一些方面并不清楚。 我认为上述意思是说，如果主机头以“foo.bar.com”开头，那么使用cdn cdn_name，但我不完全确定。 有人可以为我确认吗？ 谢谢！

我正在使用从VMware ESXi安装中移除的SSD驱动器。 我试图在现有的Linux安装（CentOS 6.2）中重新使用磁盘。 该驱动器位于HP Smart Array P410 RAID控制器后面，并configuration为单独的逻辑驱动器。 当我第一次尝试格式化磁盘时，我收到了以下内容： [root@poot ~]# fdisk -l WARNING: GPT (GUID Partition Table) detected on '/dev/sdb'! The util fdisk doesn't support GPT. Use GNU Parted. Disk /dev/sdb: 240.0 GB, 240021504000 bytes 255 heads, 63 sectors/track, 29180 cylinders 我按照这里的说明使用gdisk删除GUID分区表： [root@poot ~]# gdisk /dev/sdb GPT fdisk (gdisk) version 0.8.2 *************************************************************** Found […]

我有一个服务器与ESXi 5和iSCSI连接的networking存储（4x1Tb Raid-Z的freenas）。 这两台机器通过千兆以太网相互连接，两者之间有一个procurve交换机。 过了一段时间，如果我有很多（4-5或更多）vms运行，他们开始得到不响应（在发生任何事情之前的长时间延迟）。 我们试图找出背后的原因。 今天我们看了一下esxtop，发现那个iSCSI LUN的DAVG保持在70-80。 我读到+30是至关重要的！ 什么可能导致那么高的响应时间？

我在“my.conf”中添加了以下几行： query_cache_size=128M innodb_buffer_pool_size=512M innodb_flush_method=O_DIRECT 之后，磁盘利用率开始提高，达到了100％并保持稳定，由于磁盘I / O相关的任务，CPU也有所提高，但物理内存仅用了50％。 我有点失落这里发生了什么？

在升级之前是否有一种简单的方法来检查FreeBSD端口的ChangeLog ？ 例如，我想在执行portmaster -ad之前查看哪些升级是强制性的。 有一些像portaudit ，但更新日志将是很好的。 我所知道的最接近的是head -n 40 UPDATING 。

我试图find一个很好的方法来从perfmon获得可用的RAM百分比。 我可以得到可用的Mbytes，但我找不到任何方法来获取服务器上的总安装内存或通过perfmon使用的内存。 我可以明显提醒GB，但我的每台服务器有不同的总RAM，所以不是一个很好的警报。 我理解％Committed Bytes的方式是这包括磁盘上的页面文件，所以这不是一个好的指标。 任何帮助，将不胜感激。

我在Windows 7 x64上运行Wireshark 1.6.7（最新版本）x64。 这台计算机上只有一个网卡，Wireshark只显示它作为捕获数据包的可用适配器。 如果我build立VPN连接（使用Windows内置的VPN客户端），Wireshark： 没有显示任何额外的适配器来捕获数据包，并 没有看到任何stream经VPN隧道的networkingstream量。 如何在Windows 7上使用Wireshark监视VPN连接上的stream量？

我有一个在本地主机/端口80上运行Apache的Ubuntu服务器。它的域名是sub.domain.com 如果我在该机器上向http：// localhost发出一个curl请求，它将会立即出现'couldnt connect to host'错误。 如果我在该机器上向sub.domain.com发出curl请求，它将在无限循环中坐在那里，直到它在几分钟后超时。 如果我在另一台机器的web浏览器中打开sub.domain.com，它会显示我的html页面。 如果我用另一台机器向sub.domain.com发出curl请求，它将连接。 这里的交易是什么？