服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

Windows VPN服务器可以与VPN客户端交谈,但不会将数据包从本地networking发送到VPN客户端

我想configurationWindows Server 2012及其Windows 7和Windows 8 VPN客户端,使用拆分隧道和子网外寻址的SSTP VPN,但我遇到了一个问题:RRAS服务器不会发送数据包到VPN来自任何机器以外的客户。 我的VPN服务器在亚马逊的“虚拟私有云”上运行,所以它只有一个网卡,在一个专用的,与我所有其他Amazon VPC服务器共享的RFC1918networking上有一个IP地址,以及一个将所有通信转发到该私有地址的公共IP通过NAT(亚马逊称之为“弹性IP”)。 我已经安装了RRAS并build立了一个VPN。 亚马逊的私有子网是172.16.0.0/17(这就是我所说的“亚马逊LAN”),但我希望所有的VPN客户端使用范围10.128.0.0/20(我称之为“ VPN LAN“)。 在我的亚马逊控制面板中,我做了以下操作: 禁用VPN服务器的源/目标检查 为指向VPN服务器的networking接口的10.128.0.0/20池添加了一个入口路由表。 在路由和远程访问MMC内,在服务器名称的属性菜单中,我已经完成了以下操作: “常规”选项卡 – >“IPv4路由器(选中)”,启用LAN和请求拨号路由 常规选项卡 – > IPv4远程访问服务器(选中) IPv4选项卡 – >启用IPv4转发(选中) IPv4选项卡 – >静态地址池,并指定10.128.0.1-10.128.15.154 在我的客户端和我的所有服务器上,我确定防火墙明确允许使用ICMP,或者完全禁用防火墙(当然不是永久计划)。 在客户端,为了启用拆分隧道,我已经去了VPN连接的属性 – >networking – > IPv4 – > Propeties – >高级 – > IP设置选项卡,并取消选中“在远程networking上使用默认网关”选中“禁用基于类的路由添加”。 此时,我的客户可以使用Windows 7/8 VPN客户端进行连接。 他们被分配了来自10.128.0.0/20池的IP,但由于他们没有自动设置任何路由,他们不能与远程networking通话。 我可以设置路由到远程networking和VPNnetworking,就像这样(在客户端上): route add 172.16.0.0/17 <VPN IP […]

为什么服务器locking将其他服务器closures?

我们有几台Proxmox服务器(Proxmox在Debian上运行),每个月大约一次,其中一台服务器会出现内核恐慌和locking。 关于这些locking的最糟糕的部分是,当它是一个单独的交换机上的服务器而不是集群主机时,该交换机上的所有其他Proxmox服务器将停止响应,直到find实际崩溃的服务器并重新启动服务器。 当我们在Proxmox论坛上报告这个问题时,我们被build议升级到Proxmox 3.1,过去几个月我们一直在这样做。 不幸的是,我们迁移到Proxmox 3.1的一台服务器在周五被内核恐慌locking,同一台交换机上的所有Proxmox服务器再次通过networking无法访问,直到find崩溃的服务器并重新启动服务器。 好吧,交换机上几乎所有的Proxmox服务器…我发现有趣的是,同样的交换机上的Proxmox服务器仍然在Proxmox版本1.9上不受影响。 这里是崩溃的服务器的控制台的屏幕截图: 当服务器被locking时,同一台交换机上运行Proxmox 3.1的其他服务器变得无法访问,并且正在喷出以下内容: e1000e 0000:00:19.0: eth0: Reset adapter unexpectedly e1000e 0000:00:19.0: eth0: Reset adapter unexpectedly e1000e 0000:00:19.0: eth0: Reset adapter unexpectedly …etc… uname -alocking服务器的输出: Linux —— 2.6.32-23-pve #1 SMP Tue Aug 6 07:04:06 CEST 2013 x86_64 GNU/Linux pveversion -v输出(略): proxmox-ve-2.6.32: 3.1-109 (running kernel: 2.6.32-23-pve) pve-manager: 3.1-3 (running version: […]