现代Windows内核是否支持某种类似VRF(或Linuxnetworking命名空间)的多个路由表? 我正在考虑一个带5个NIC的Windows服务器。 每个网卡连接到自己的VRF上下文。 在每个VRF中,一个默认路由指向一个网关。 应用程序软件应该能够绑定到其VRF中的IP地址。 我不能真正使用普通的虚拟化,因为Windows实际上应该已经作为虚拟机实例中的guest虚拟机运行。 然后,我需要Windows来宾中的多个路由表。 到目前为止,我的研究并没有发挥任何作用。 我担心Windows目前无法处理类似于多个路由表的任何东西。 它是否正确? 注:询问超级用户没有成功: https : //superuser.com/questions/1022407/vrf-like-multiple-routing-tables-on-windows
我有一个Dockernetworking,里面有两个容器。 当我使用假的目标IP地址和第二个容器的真实MAC地址运行nping时,数据包出现在具有不同源地址(MAC和IP)的tcpdump -eni eth0输出中,并且具有相当大的延迟(〜10s) 。 这是一个docker错误,或者我错过了什么? 这里是你如何重现这个问题。 运行这个脚本: docker network create –driver=bridge –subnet=10.16.17.0/24 so_con docker run -itd –name=con_A –net=so_con debian /bin/bash docker run -itd –name=con_B –net=so_con debian /bin/bash docker exec con_A sh -c 'apt-get update && apt-get install -y tcpdump' docker exec con_B sh -c 'apt-get update && apt-get install -y nmap' export A_MAC=`docker inspect […]
我有问题理解多米诺骨牌行为提供SSL或TLS出站连接到WebService。 我们有一个访问WebService的代理。 WebService只接受TLS 1.0 有时连接崩溃,我打开了DEBUG_SSL_ALL = 3看看发生了什么 我想通过服务器提供SSLV3.0而不是TLS1.0来连接失败,请参见05:45:58上的日志示例 服务器怎么突然这样做? 我在另一篇文章中读到,有时候会发生这种情况,因为“恢复”应该是一些要记住和连接更快的行为。 这听起来像是件好事,但在这种情况下,它并不是原因。 我有这个代理自己运行了几个小时,它突然改变了protocoll。 我们的服务器需要保持使用SSL的能力,因为其他原因所以我不能做DISABLE_SSLV3 = 1的时刻,接收服务器不能使用SSL。 这里是我的日志希望有一些帮助连接的开始是一样的,我看到它,是否有智能debugging语句,可以给我更多? Domino 9.0.1 FP4 [10A4:000C-082C] 01/13/2016 05:26:59.36 PM SSLInitContext> 0 Available cipherspec: 0x0035 [10A4:000C-082C] 01/13/2016 05:26:59.36 PM SSLInitContext> 1 Available cipherspec: 0x002F [10A4:000C-082C] 01/13/2016 05:26:59.36 PM SSLInitContext> 2 Available cipherspec: 0x000A [10A4:000C-082C] 01/13/2016 05:26:59.36 PM SSLInitContext> 3 Available cipherspec: 0x0005 […]
我正在使用iperf3 verson 3.0.11来测量两个虚拟机之间UDPstream的吞吐量。 虚拟机通过OpenStack部署。 在物理主机中,一个位于布拉迪斯拉发,另一个位于卢布尔雅那。 networking方面,每台物理主机都有一个1Gbit的网卡,虚拟机通过pci_passthrough进行连接,从而可以完全访问网卡。 iperf服务器显示以下输出: root@lju:/home/gts# iperf3 -s -V iperf 3.0.11 Linux lju 3.13.0-37-generic #64-Ubuntu SMP Mon Sep 22 21:28:38 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux ———————————————————– Server listening on 5201 ———————————————————– Time: Fri, 15 Jan 2016 12:16:20 GMT Accepted connection from 172.16.0.78, port 40774 Cookie: bra.1452860180.557437.6c142f196ae2a4 [ 5] local 172.16.0.80 port 5201 […]
位置:美国 我们正在考虑为新的存储区域networking(VNXe3200)供电。 总共有10个单元,每个单元有两个冗余电源。 假设我们可以做单相120V或220V交streaminput,我们需要多less电路以及安培数? 我们希望有电力冗余,以便一个电路可以下降,而不会立即跳闸。 我已经提出了我认为是一个很好的解决scheme,但是我的同事想出了一些完全不同的东西,我相信这些数字是……坚果。 (电源电路只能为SAN供电,没有别的。) 稍后我们会有一位电工进来,可能会联系供应商提出他们的意见,但是我想尽早得到一些意见。 电气规格:
我正在经历一个CISCO防火墙和连接到它的Docker主机之间的奇怪交互:CISCO定期将我的主机标记为SYN攻击者,并closures我的以太网端口。 我一直在运行tcpdump主机过滤SYN数据包,这是我已经遇到的模式的一个例子: 20:45:53.863232 In 00:0c:29:67:9f:5b ethertype IPv4 (0x0800), length 76: 172.16.23.92.34272 > 172.16.23.102.3314: Flags [S], seq 2717143176, win 29200, options [mss 1460,sackOK,TS val 670292160 ecr 0,nop,wscale 7], length 0 20:45:53.863268 Out 02:42:ed:33:9c:27 ethertype IPv4 (0x0800), length 76: 172.16.23.92.34272 > 172.17.0.8.3306: Flags [S], seq 2717143176, win 29200, options [mss 1460,sackOK,TS val 670292160 ecr 0,nop,wscale 7], length […]
我有一台samba4服务器,运行并提供一个ADC。 一台OS X机器join到AD中,并被configuration为使用UNCpath作为主目录,但login失败,因为automountd无法安装带有validation错误的SMBHome(本地home目录)。 使用本地家庭作品,我如何才能用当前未login的用户debuggingautomountd进程? (与本地用户) 我想让SMBHome提供的目录安装并用作OS X中用户的主目录。 我的smb.conf : # Global parameters [global] workgroup = INTRANET realm = INTRANET.APPBASE.HAMBURG netbios name = SERVER server role = active directory domain controller server services = s3fs, rpc, nbt, wrepl, ldap, cldap, kdc, drepl, winbindd, ntp_signd, kcc, dnsupdate idmap_ldb:use rfc2307 = yes [netlogon] path = /var/lib/samba/sysvol/intranet.appbase.hamburg/scripts read only […]
我有一个networking问题,我最终跟踪到一个不正确的networking前缀设置。 ip addr报告当前的前缀是/8当它应该是/24 。 但是,当我在/etc/sysconfig/network-scripts/ifcfg-eth0查看NETMASK ,我已经正确设置为255.255.255.0 : [root@ultravps ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 # Generated by SolusVM DEVICE=eth0 BOOTPROTO=static ONBOOT=yes IPADDR=xxx.xxx.xx.xxx GATEWAY=xxx.xxx.xx.x NETMASK=255.255.255.0 没有PREFIX设置,当我添加PREFIX ,它解决了这个问题。 不幸的是,这是不方便的,因为每当SolusVM重新configurationnetworking,它恢复到上述configuration,删除PREFIX值。 不过,从我读过的内容来看,当NETMASK被设置时,我不需要指定PREFIX 。 为什么CentOS 7忽略了NETMASK值?
问题 我有一个小的Web服务器,托pipe一个小的PHP页面,执行一个非常小的function。 我曾经在另一台机器上托pipe这个。 我将网站移动到具有不同操作系统的新机器,现在,PHP页面不会加载任何查看该网站的任何人。 它似乎是从外面下来的。 网站上的其他页面是可访问的。 它是什么 红帽企业Linux服务器版本7.2(Maipo) nginx版本:nginx / 1.6.3 PHP 5.4.16(fpm-fcgi) 是SELinux吗? 这是我第一个想法。 我检查,以确保适当的上下文被应用到我的networking服务器。 所有的服务器块都放在/var/www/让SELinux像Apache一样处理它们。 我试着用setenforce 0closuresSELinux来testing这是否是问题。 没有任何改变,我又把它打开了。 PHP-FPM 我通过yum安装了php-fpm。 php.ini 我遵循文档,并在我的php.ini文件中将cgi.fix_pathinfo设置更改为0。 它看起来如下。 cgi.fix_pathinfo=0 php-fpm.conf 根据在线文档 ,我确信php-fpm安装中包含/etc/php-fpm.d/*.conf目录。 守护也被设置为false。 include=/etc/php-fpm.d/*.conf daemonize = no www.conf 我也遵循在线文档来创buildphp-fpm套接字。 我对configuration文件的更改如下所示。 listen = /var/run/php-fpm/php-fpm.sock listen.owner = nginx listen.group = nginx listen.mode = 0660 日志 来自/var/log/php-fpm/error.log的错误日志一直没有什么帮助。 [30-Jan-2016 01:24:56] NOTICE: fpm […]
从红帽企业Linux 6中,我该如何区分SAN分区问题(例如,根本无法访问存储)与LUN掩码问题(例如未分配给正确的HBA WWN的LUN)? 在HP-UX上(是的,我知道…)这非常简单 – 磁盘arrays在“ioscan”输出中提供具有不同SCSI IDstring的目标: 该磁盘arrays中的LUN显示虚拟LUN仿真types“OPEN-V”(向右): target 11 0/5/2/0/4/0.117.7.0.0.0 tgt CLAIMED DEVICE disk 3 0/5/2/0/4/0.117.7.0.0.0.0 sdisk CLAIMED DEVICE HP OPEN-V 即使没有分配LUN,磁盘arrays本身也会在每个SCSI目标上显示“DISK-SUBSYSTEM”而不是“OPEN-V”: target 16 0/5/2/0/4/0.117.7.0.0.5 tgt CLAIMED DEVICE disk 29 0/5/2/0/4/0.117.7.0.0.5.0 sdisk CLAIMED DEVICE HP DISK-SUBSYSTEM 这也可能是由于在arrays上select了与HPUX兼容的仿真结果。 我知道HPUX的古老版本在看到一个没有LUN 0的SCSI目标的时候非常生气,所以存储可能会迫使自己仅在这个仿真模式下提供一个占位符LUN 0。 在Linux上,是否有类似的诊断testing来帮助识别存储是否可见(例如,分区是好的,LUN分配是坏的)还是存储根本不可见(例如分区是坏的)? “ lsscsi ”,“ lsblk ”,“ blockdev –report ”和“ cat /proc/scsi/scsi ”似乎只在LUN一直可见时报告(分区和LUN掩码都是好的)。 我通过/sys/class/scsi_generic认为没有磁盘设备分配的目标可能会显示至less有一个普通的SCSI设备,但是唯一的sgX设备是与磁盘块设备相关的设备,这意味着LUN工作正常从存储到主机的方式。 你用什么来帮助识别Linux上的分区和LUN分配问题?