我已经重新启动了办公室的无线路由器，正如所料，我的笔记本电脑断开连接。 一旦我重新连接，我注意到我的SSH会话永远不会掉线。 什么SSH协议使这成为可能？ 或者这是否与TCP / IP有关？
我有一个路由，我手动添加在每次重新启动： route add -net 192.168.126.0/24 gw 192.168.1.1 dev eth1 我怎样才能使这条路线持久？ 我在网上看过不less文章，build议将以下内容添加到/ etc / networking / interfaces： up route add -net 192.168.126.0/24 gw 192.168.1.1 dev eth1 但是当我尝试这个，机器出现没有这个路由出现在路由表中。 提前致谢。
netstat -ntp |grep 80显示来自单个IP地址的ESTABLISHED连接太多。 其中约300人，这不是一个攻击 ，用户使用2G连接访问Apache。 其他2G连接也是如此。 由于这个Apache正在耗尽儿童。 早些时候，它显示了太多的close_wait并且在启用tcp_tw_reuse和tcp_tw-recycle之后，没有太多的close_wait但是增加了ESTABLISHED连接的数量。 我们使用的是具有48 GB RAM的Ubuntu 11.04 keepalive On keepalive timeout 10 max clients 800 max-request-perchild 4000 timeout 300 我已经将syn_ack设置为1， syn_retries为2。 在WiFi上没有这样的问题。 连接正常closures，但使用2G连接，Apache正在耗尽儿童和许多ESTABLISHED连接。 我也尝试了从默认300到30设置超时 ，但由于我们的项目是手机图像托pipe，客户端无法正确上传图像，因为他们正在越来越频繁的时间。此外还有大量的408消息，所以改变它默认300
场景： 我正在实现一个networking节点的故障转移，所以我的想法是使主节点侦听广播 IP地址和端口。 如果主节点发生故障，另一个故障转移节点将开始监听该广播地址（和端口）并接pipe。 题： 我担心的是，我将使用一个广播IP地址只为一个节点：主人。 故障转移节点只会在主控失败时绑定，换句话说，几乎不会。 在networking/stream量开销方面，通过广播地址与单个节点通话还是不好的，或者networking以某种方式足够聪明，以知道没有其他人正在监听这个广播地址，并且将其视为单播高架？ 我担心的是我会用这个广播地址的数据包淹没我的networking，甚至认为我只是在和一个节点（主节点）交谈。 但是我不能使用单播，因为故障转移节点必须能够快速，透明地获取主stream，以防万一发生故障。
前简报： 尽pipe我的问题目的很广泛，但我正在处理连接到php-fpm（fcgi）的nginx，它通过本地套接字（/tmp/somesocket.socket）提供。 Nginx具有保持与fcgi后端连接的设置（ http://nginx.org/en/docs/http/ngx_http_fastcgi_module.html#fastcgi_keep_conn ）。 这是我的问题所涉及的。 题： 在linux中，当连接到本地套接字时，存在Keepalive这样的事情吗？ 有一个连接保持活着删除（甚至一点点）与连接的创build/拆卸相关的一些开销？ 谢谢。
刚刚join我们公司的律师事务所MSP正在使用FQDN作为内部AD域，并且已经有一段时间了。 他们有这个问题，他们有一个相同的FQDN网站托pipe异地，所以当他们试图浏览http://theirdomain.com他们得到他们的DC的IIS7页面，而不是我们（在他们之外本地networking）见。 http://www.theirdomain.com内部工作正常，因为他们有一个正向查询他们的DC，但我已经要求他们做同样的无主人A网站的logging和MSP说，需要进行研究首先，可能不得不作为一个项目来处理，因为对本地域和RDS环境的影响。 这是这种情况吗？ 是不是所有的AD域查找都是通过UNC和IP而不是DNS查找完成的？
我的公司安装专门的networking服务器来跟踪商业build筑的暖通空调性能。 这些机器都有两个局域网适配器 – 一个主要的和一个次要的。 系统打算工作的方式，只有一个端口应该能够访问外部网段 – 系统只支持两个端口之间的单个默认网关，而不是为每个单独的适配器维护单独的网关。 parsing地址时，服务器首先检查目标IP是否与任一适配器共享一个子网，然后使用适配器位于与网关相同的子网上的任何适配器，将外部stream量发送到默认网关。 如果两个适配器都驻留在同一个子网上，则会产生问题，因为设备不知道将外部stream量转发给哪个适配器。 一般来说，我们公司可以控制二级端口的地址，而我们的客户可以为我们提供主端口的地址，以便他们可以在公司的局域网上访问它。 在一个理想的世界中，我会将这个二级端口设置为一个标准的IPconfiguration，以便我们的现场技术人员可以直接连接到我们安装的任何服务器，而不必根据他们的工作地点来重新configuration他们的客户端。 目前，我们公司的IP地址标准是192.168.1.100/24，对于辅助端口，除了客户将本地局域网保留在默认的192.168.1.x / 24上的所有地方，我们的标准都是熄灭的窗户。 我想改变我的公司标准，以避免这些子网冲突，所以我们不必跟踪哪些网站是标准的例外，但我需要知道：我最不可能遇到什么子网configuration？ 192.168.1.X是一个明显的例子，但以我的经验，我遇到了很多10.xxx和172.18.xx这些是我需要避免的唯一主要范围吗？ 是否有另一个地址范围，我可以舒适地移动我们的标准，因为networkingpipe理员之间的通常做法是避免它？
我有一台运行Vista的笔记本电脑。 用户在需要插入networking插孔的几个物理位置之间移动。 这些位置位于单独的子网上，并且分配给这些计算机的单个静态IP地址在笔记本电脑需要运行的所有位置都无法正常工作。 因此，用户通过直接在Vista设置对话框中input这些值，根据他们在哪里以及他们需要使用哪些networking资源，在多个静态IP和/或DHCPconfiguration之间手动切换。 这是令人不愉快的。 我如何通过（可能）创build脚本来简化这种体验，使用户能够更轻松地在适当的tcp-ipconfiguration之间进行交换？ 看起来像PowerShell将是一个很好的工具，但我一直没能find面向客户端的脚本。
hping命令： hping3 hping3 -G –rroute $domain -i u1000 结果： len=80 ip=127.0.0.1 ttl=64 DF id=0 sport=0 flags=RA seq=176 win=0 rtt=0.2 ms (same route) len=80 ip=127.0.0.1 ttl=64 DF id=0 sport=0 flags=RA seq=177 win=0 rtt=0.2 ms (same route) len=80 ip=127.0.0.1 ttl=64 DF id=0 sport=0 flags=RA seq=178 win=0 rtt=0.2 ms (same route) len=80 ip=127.0.0.1 ttl=64 DF id=0 sport=0 flags=RA […]
我有一个相当困难的时间搞清楚如何拒绝入站和出站连接从一台机器与iptables一旦TCP连接总数达到全局最大值，而不考虑源端口或目标端口。 所有来源/目的地/港口必须包括在内。 这可能与iptables？