Articles of networking

设置路由器,有些设备无法到达

我正在做一个fedora路由器和DNS。 我从来没有做过更难的networking,但现在我需要这样做,但是我find的路由器指南似乎都不适合我。 我删除了所有内容,并以最简单的configuration启动了几次,至今没有成功。 这是我的简化networking: fedora router and dns ||192.168.122.1 — virbr0 ————— virbr0-guest 192.168.122.x ||10.0.0.53 —– enp4s0f2 — tplink —- tplink-guest 10.0.0.x || 10.0.0.1 ||192.168.8.53 —- wlp3s0 —- wifi —- internet 192.168.8.1 我试过用这些结果在所有设备上ping: Fedora可以ping任何东西,DNS在所有设备上工作 virbr0上的 KVM可以访问互联网,并能ping通所有的东西 tplink-guest可以ping的fedora和wifi ,也可以ping互联网主机,但不能通过浏览器访问它们 这里是firewalld和路由器的configuration: [root@fedora ~]# firewall-cmd –list-all –zone externalexternal (active) target: default icmp-block-inversion: no interfaces: enp4s0f2 sources: services: ssh […]

将Windows后面的访客虚拟机路由到主机上的多个连接的networking

我已经configuration了Hyper-Vangular色的Windows Server 2016。 主机连接到两个networking: 10.101.8.0/22 link-local only network) 10.13.80.0/24连网) 我创build了一个NATnetworking172.16.0.0/16和一些内部的vSwitch,以便客人通过NAT进行通信。 每个虚拟机只有一个networking接口连接到一个提供到NATnetworking接口的vSwitch。 他们的IP地址和DNS服务器是手动设置的。 每个访客从每个连接的networking添加一个DNS服务器。 从Linux后面的NAT客户端,我可以同时到达连接到主机的两个networking,没问题。 Server 2016pipe理操作系统也可以连接到两个networking,没问题。 但是,主要的问题在于Windows客户端似乎只能在任何给定的时间与主机上的两个networking之一进行通信,并且在他们之间切换似乎是不确定的 。 例如,在Linux(RHEL 7)上,我可以同时与两个networking上的主机进行通信。 但是,在Windows客户机上(使用Windows 8.1和Server 2016 guest虚拟机进行testing),我只能在任何给定时间访问连接到主机的两个networking之一。 连接目的地为一个networking将正常工作,而连接另一个将永远超时。 具有连接性的networking也似乎偶尔会“切换”。 如果我在没有连通性的情况下对networking上的一个目的地执行tracert ,它会挂起很长一段时间(30s到一两分钟),但最终会获得连通性。 对我来说,看起来只是我碰巧连接的networking的掷骰子。 但是,当这个“切换”发生时,连接将会丢失到另一个networking。 当连接经常使用时,活跃的networking连接似乎相对稳定… 我曾尝试更改连接DNS后缀设置,并尝试启用/禁用NetBIOS。 我已经检查了客人和主人的路由表,没有什么似乎是错误的。 不确定要从这里排除故障。 我没有在pipe理操作系统上运行任何dhcp / routingangular色。

与打印机的TCP对话永远不会从VM主机结束

我们有BOCA票据打印机,我们用Linux上的LPD发送打印作业。 它工作了大约17年。 有一天,我在VMWare主机上build立了一个新的虚拟机来接pipeCUPS打印服务器的任务。 这是CentOS和CUPS的较新版本,但我不认为这是相关的。 我想我有一个VMnetworking问题。 我仍然有旧的服务器,并从旧的和新的捕获tcpdump。 在这两种情况下,对话都不是很好,但是对于较新的VM服务器,我可以发送小型打印作业,并且完成得很好。 但是当我发出100张票时,谈话就会变成单方面的,并且会出现指数回退和最终超时。 我对这个东西不是很聪明,所以我希望你们中的一个能看到这里发生了什么。 打印机是10.1.12.74,CUPS服务器是10.1.1.20和10.1.1.22。 它们遍历相同的物理networking,唯一的区别是10.1.1.20上的虚拟机联网。 这是“破”stream。 https://pastebin.com/H61tp1E7 并从物理服务器“工作”一个: https : //pastebin.com/vx1a6RE4

家庭networking拓扑性能与cctv

我的家庭networking正在不断发展,并开始变得有点混乱。 我增加了一套闭路电视摄影机和一个新的POE开关,并使用我的Synology NAS DS916 +作为NVR(Surveillance Station)。 NAS也被用于家庭networking上的重要照片和文件备份。 下面你会看到我原来在我家networking图上的尝试,现在和build议。 我已经把摄像机join了单独的POE交换机(TP-SG为它们供电,但是通过原来的交换机(TP-SG101DE)将数据stream回到NAS驱动器),将会有相当多的数据经过两个交换机以非常方式到达NAS,照片和文件的备份并不经常发生,而中央电视台的录像是24/7不间断的,可能会影响networking性能(特别是在实时观看的时候),我的想法是把NAS全部转移到POE交换机或解开链路聚合,并通过两个交换机拆分networking接口,这将允许我隔离闭路电视的交通从主家庭networking交换机(如果它整体移动,我仍然需要访问备份文件)。他担心如果房子里有几间房间正在播放高质量的video和玩游戏,然后中央电视台也将出现性能下降。 目前,两台交换机上的所有设备都在同一个子网192.168.1.x上,路由器充当DHCP服务器。 我的目标是获得一个简单,安全和高性能的networking拓扑。 我build议的解决scheme是否合理? 有更好的答案吗? 我从痣山上爬出一座山吗?

Web服务器设置高丢包连接

我们有一个Apache服务器,为一些embedded式设备托pipe固件文件。 这些文件不是很大,只有160kb左右。 embedded式设备使用EDGE移动连接连接到此服务器,并在需要时下载更新。 我们遇到的问题是在这些设备中有一个软件错误导致高丢包率。 如果networking连接真的很好,设备将pipe理下载文件并更新。 问题在大多数情况下是不会发生的。 我不认为丢包是由networking造成的,因为下载总是开始的。 在大约4KB之后,当设备开始写入数据到闪存时,连接变慢,并且不会恢复。 通常这种放缓应该是暂时的,一旦保存数据,下载速度应该会提高。 纵观networkingstream量数据包仍然由双方发送,但有损失,服务器只是花费大部分时间等待确认。 我想知道是否有办法强制服务器更频繁地重新发送数据包。 我试着改变TCP拥塞控制westwood,但它没有帮助。 是否有任何可以做到这一点的networking服务器(任何networking服务器)的设置? 或者也许有一种方法来写我们自己的这个目的? 这只是一个临时的解决scheme,直到我们更新车载设备。

NTFS权限 – 隐式拒绝的问题

我有一个使用Active Directory在本地域中的4个虚拟机的networking:使用Windows Server 2008 R2 Enterprise的2个DC,使用Windows Server 2008 R2 Enterprise的1个成员服务器和使用Windows 7 Ultimate的一个客户端。 我在包含文本文档的成员服务器上共享一个文件夹。 共享权限设置为对每个人完全控制。 我映射Windows 7客户端上的networking驱动器与成员服务器中的共享文件夹使用作为凭据的用户不是从pipe理员组,但是谁是我给所有NTFS权限的“销售”组的成员完全控制和修改。 一切正常,我可以打开文件夹并查看它的内容。 但是,如果从共享文件夹的NTFS权限中指定的组列表中删除“销售”组,我仍然可以使用相同的用户凭据访问该文件夹以映射networking驱动器。 为什么不隐式拒绝踢? 如果我在向“销售”组授予NTFS权限之前尝试访问该文件夹,我无法访问它,所以一开始隐式拒绝就开始了。就像我从NTFS权限中删除“Sales”组后,即使在重新启动包含该文件夹的成员服务器之后,该设置仍在内存中。 那么为什么一开始隐式拒绝的作品和用户的组织有NTFS权限访问后,隐式拒绝不再起作用了? 我在网上search这个问题,没有太多的信息或问题报告隐式拒绝。 谢谢!

存储解决scheme的一个非常高的容量nginxcaching反向代理

我试图把一个caching系统放在我们的网站前,目前一直困扰着使用哪种存储解决scheme! 所以基本上它是一个媒体stream媒体网站,这是一个非常宽带和存储时态的系统。 由于这些caching服务器位于多个位置,因此最好具有高容量存储,因此不使用大量带宽。 我有2个选项: 1-使用一致性哈希LB将请求转发到caching服务器。 2-使用类似GlusterFS或SAN的东西… 在两种情况下都需要一个高容量的networking。 但在可扩展性,延迟,networking开销和成本方面,最好的解决scheme是什么? ***我主要关心的是当单个节点不够时,nginxcaching使用什么样的存储?

Win 2012 R2 / IIS 8.5间歇性连接拒绝

当我们网站的用户试图打开它时,我们遭受连接拒绝的问题。 这个问题以随机的方式发生,大约每月一次或两次,问题会持续几个小时。 另外当发生时,几乎所有连接都被连接拒绝错误拒绝。 但同时也有成功的联系。 操作系统:在ESXI 6上运行的Win 2012 R2标准 IIS 8.5 Web服务器托pipe一个ASP.NET应用程序。 Windows防火墙已打开。 服务器平均当前连接数:〜3500(基于Web服务\当前连接性能监视器计数器) 总内存:40GB CPU:30个核心,2.30 GHz 在发生这种问题时,有大量RAM(大于60%)和CPU(大于70%)。 我们也检查了networking防火墙,显然stream量通过networking防火墙没有问题,问题发生在服务器级别。 而且我们甚至不能通过执行远程桌面打开网站并尝试在本地打开。 我们检查了用尽的港口问题,似乎不是问题。 SYN数据包的数量很高,但与其他日子一样正常。 这是HTTPERR日志的总结: s-reason COUNT(ALL *) Timer_ConnectionIdle 462040 Timer_MinBytesPerSecond 27555 Request_Cancelled 1757 Timer_EntityBody 428 Forbidden 247 URL 130 Hostname 117 BadRequest 102 Connection_Dropped 96 Client_Reset 88 Connection_Dropped_List_Full 40 Verb 10 Header 7 Connection_Abandoned_By_ReqQueue 1 任何帮助是非常感谢find我们为什么拒绝连接的原因,当试图打开这个服务器上托pipe的网站。

复制NAS / NFS虚拟设备

我正在寻找build立一个集群的Web服务器(RedHat /阿帕奇)部署在两个单独的数据中心,但服务相同的内容。 因此,这些服务器需要访问两个站点中可用的复制共享文件存储(NFS)。 由于每个站点都有一个具有FibreChannel SAN的传统VMwave ESXi群集,因此我正在寻找一个“虚拟NAS / Filer”解决scheme作为虚拟机运行在每个站点的现有基础架构之上,以便在站点之间复制数据并通过NFS导出卷。 主动/被动解决scheme是非常好的,所有IO都转到主站点VM,但是到被动节点的故障转移需要是即时的。 我知道我可以用一些运行NFS / DRBD / Pacemaker的Linux机器来构build这个工具,但是我正在寻找一个非Linuxpipe理员可以pipe理的预打包的易于pipe理的解决scheme。 你会推荐什么样的免费或商业解决scheme? 似乎有很多不同的VSAN解决scheme,但是它们中的大多数似乎相当过分杀死,并且更有针对性地在商品硬件上运行以取代传统的SAN层。 我更多的是寻找一个低成本(但高度可用)的解决scheme,从现有的基础设施提供文件服务。

PRTG – Windows IIS应用程序传感器故障

我有两个传感器给我同样的警报。 WMI:没有结果集(代码:PE016) – PerfCounter:没有数据要返回。 (性能计数器错误0x800007D5) 我不能为我的生活找出是什么原因造成的,或者如何解决这个问题。 我已经检查了PRTG知识库,并试图在这里修复。 它指向某种WMI故障。 https://kb.paessler.com/en/topic/3713-i-have-tried-a-lot-of-things-to-fix-my-wmi-what-else-can-i-try-to-避免-重新安装窗口 我已经检查并重新启动了WMI服务和所有依赖项。 我有点不知所措 我一直在努力谷歌search,但似乎无法find任何有效的。 如果有人有任何想法,我很乐意听到他们。