我一直在努力的FORWARD政策，是不是我想要的方式，我不知道是什么导致会话失败。 我希望有人能帮帮忙。 我的目标是转发从eth0的端口3000到一个内部的Windows机器端口3389出eth2，所以我可以RDP到Windows框。 下面的configuration脚本只适用于iptables -P FORWARD ACCEPT ，但是我不想那样做。 我感觉更好的iptables -P FORWARD DROP ，但这不适合我。 这是我一直在使用的脚本的最后一个版本。 请注意，这是包含我所有评论内容的整个脚本，因此您可以检查这里发生的所有事情，但请记住这是我需要帮助的FORWARD部分。 echo "Flush firewall and setting default chain policies…" iptables -F iptables -X iptables -t nat -F iptables -t nat -X iptables -t mangle -F iptables -t mangle -X iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP […]
注意：这是被问到的，不是因为这是一个好问题（我个人认为不是），而是因为我注意到这里的很多问题都归结为这个问题，而且因为我厌倦了downvoting并在解释基本（服务器无关）故障排除的注释中给出表单响应。 换句话说，如果有人把你和这个问题联系起来了，那么你对系统pipe理和新手的一个新的错误是不熟悉的（没关系;我们对事物都是陌生的，并且对那些忘记它的人提出了一些愚蠢的问题喜欢新东西），或者你已经做了一段时间，你只是无能（苛刻，但有时真相伤害）。 这个问题的答案不应该提到特定的networking服务器指令。 最多提供一些关于在不同的常见操作系统类（Windows，Linux，OS X和BSD）下如何进行操作的信息。 而已。 所以，没有具体的apache或mojolicious或任何Web服务器正在使用中。 …无论如何，没有进一步的… 我在Y平台上设置了Web服务器X，并尝试访问主页，但没有加载。 是什么赋予了？ 怎么回事/我怎样才能找出问题所在？
这发生在一些PC（WinXP SP3）上，应用程序只会locking。 它可能是浏览器（在我们的例子中通常是Firefox），或者它可能是Visual Studio，或者其他的东西，但是每次看起来都是一样的，应用程序就会locking，有时甚至是几分钟。 CPU使用率没有上升。 通常，当时打开的其他应用程序仍然可以正常工作，但其他时间则需要使用explorer.exe进程。 鉴于没有CPU峰值，或任何其他指标，我可以看到，我怎么能诊断是什么原因造成这个问题？
好吧，现在我有真正的服务器故障;） 经过一段时间的启动（大约一分钟）我的服务器挂起。 我所能做的就是重置硬盘。 然后在/var/log/kern.log中重新启动后，我可以find： Jul 29 22:38:57 leonidas kernel: [ 90.729598] longhaul: Failed to set requested frequency! Jul 29 22:38:57 leonidas kernel: [ 90.731252] longhaul: Enabling "Ignore Revision ID" option. Jul 29 22:38:57 leonidas kernel: [ 91.201461] longhaul: Failed to set requested frequency! Jul 29 22:38:57 leonidas kernel: [ 91.201482] longhaul: Disabling ACPI C3 support. […]
我有一个相当加载的Windows 2003服务器。 它主要装载IIS实例（大约6或7个w3wp进程）和一些共享点的东西。 该机器是从一个真正的主机P2V的，现在驻留在Windows Server 2008下作为一个Hyper-V的来宾更强大的主机。 2个Xeon 3.0处理器仿真4 GB的机器（主机本身是8芯16 GB）。 目前没有更多的访客虚拟机驻留在主机上。 问题是性能。 服务器相当高负载，占用60-70％的CPU，内存不是问题。 但是我很困惑，有25％的CPU被硬件中断所占用。 使用kernview，我可以看到，intelppm正在充分利用它们。 我的问题是 – 这可能是什么原因？ 我可以通过registry关掉intelppm，服务器能工作吗？ 我有点害怕在生产服务器上进行实验，需要一些build议。
我有一个用户在办公室遇到了麻烦。 什么是最重要的疑难解答的事情，试图找出问题所在。 用户得到的错误是错误806 – 您的计算机和VPN服务器之间的连接已build立，但VPN连接无法完成。 最常见的原因是您的计算机与VPN服务器之间至less有一个互联网设备，而未configuration为允许使用GRE协议数据包validation所有个人防火墙设备或路由器上是否允许使用协议47 GRE。 如果问题仍然存在，请联系您的pipe理员。 这听起来像阻止VPNstream量的用户路由器的问题。 有没有人有任何提示修复此错误。
我们在我们的服务器上运行了大量的PHP脚本，它们执行各种操作。 最近我注意到，在PHPMyAdmin中查看时，有很多连接到我们的MySQL服务器只是徘徊。 通常情况下，当脚本查询完成时closures连接非常好，但是显然我们错过了一个或多个连接。 我知道哪个数据库连接正在进行，但只是缩小了这么多。 TL / DR我正在寻找一种简单的方法来确定哪个脚本不应该保持连接。
免责声明：我是开发人员，而不是系统pipe理员，请温和。 我在哪里工作，我们有很多间歇性的networking问题。 有时DNS会失败，但是通过IP访问服务器，有时通过IP访问失败。 据我们所知，服务器，防火墙，pipe理交换机等没有任何改变。令人沮丧的是，这些故障并不会在所有的用户中造成问题，但据我们所知，所有的用户有一些问题。 服务器不报告任何故障。 物理networking似乎很好（这是一个小网站）。 防火墙不报告任何exception。 受pipe理的交换机只有存储在系统pipe理员头部的密码（我们知道的一个问题！） 我们内部的系统pipe理员目前无法使用，所以开发人员应该尝试解决问题。 所以，鉴于我几乎没有线索，我从哪里开始呢？ 更新 我试过tracrt / ping组合，看起来像是一个内部问题。 外部的东西似乎是相当一致的，但内部的位被certificate是片状的。
我非常幸运，可以在不需要pipe理使用Java的系统的情况下将其作为SA使用四年。 我的运气已经上升，我开始一个新的工作，他们广泛使用Java。 哪些资源可用于需要排除和pipe理Java应用程序和环境的SA？ 我没有去stackoverflow，因为我想要同胞SA的观点。
TLDR：我有兴趣查明是否有理由select一种添加方法来对减法进行故障排除，反之亦然，当尝试排除许多variables的故障时。 问题概述： 我正在和一群试图排除暂时性系统中间歇性但影响严重的问题的人一起工作，这个问题阻止了我们开始使用这种新configuration。 我们有一个Citrix XenApp应用服务器运行在一个虚拟化的基础设施上，为通过广域网在远程站点运行的客户端提供应用服务。 在广域网和托pipe虚拟化服务器的物理服务器之间的networking首端有几个encryption/安全/防火墙设备。 所以基本上我们有一个很多variables的问题，我们正试图解决它。 到目前为止，我们已经开始采用一种减法的方法 – 试图一次从系统中删除一件事情，并试图排除一件事情，如果问题消失。 这种方法我们没有太多的运气。 我正在考虑build议一种附加的方法，我们开始应用程序将工作的系统组件的最低限度，并开始添加各种组合的东西。 根据您的经验，是否有理由select添加剂而不是减法排除故障，反之亦然？