Problemas de conectividade do CentOS 7

2

Eu tenho uma segunda caixa do CentOS 7 que está tendo muitos problemas para se conectar. Basicamente, estávamos executando o WHMCS, mas uma pesquisa de domínio continuava falhando. Então, o problema é a conectividade IPv6.

[root@da01 ~]# yum install telnet -y -q -e 0
[root@da01 ~]# telnet whois.crsnic.net 43
Trying 2001:503:e8ef:1000::74...

Está tentando se conectar por meio do IPv6. Estivemos movendo nossos servidores de colo e obtivemos um intervalo de IPv6 (10 endereços), mas isso ainda não foi configurado no sistema - portanto, a conexão expira.

[root@da01 ~]# telnet whois.crsnic.net 43
Trying 2001:503:e8ef:1000::74...
telnet: connect to address 2001:503:e8ef:1000::74: Connection timed out

A resolução é desativar temporariamente a conectividade IPv6 em todo o sistema. Então, basta ir em frente e escolher a interface de rede que você quer desativar o IPv6:

[root@da01 ~]# vi /etc/sysconfig/network-scripts/ifcfg-em2 

Em seguida, altere todos os valores de configuração relacionados ao IPv6 para "não" da seguinte forma:

IPV6INIT="no"
IPV6_AUTOCONF="no"
IPV6_DEFROUTE="no"
IPV6_FAILURE_FATAL="no"
IPV6_PEERDNS="no"
IPV6_PEERROUTES="no"
IPV6_PRIVACY="no"

Por fim, reinicie o serviço relacionado à rede.

[root@da01 ~]# service network restart

Agora, passará a tentar conectar-se por meio do IPv6 e, em seguida, ao tentar novamente o tempo limite com o IPv4:

[root@da01 ~]# telnet whois.crsnic.net 43
Trying 199.7.74.74...
Connected to whois.crsnic.net.
Escape character is '^]'.
Connection closed by foreign host.

Então, eu mudei esses valores na configuração do sistema.

[root@da01 network-scripts]# sysctl -w net.ipv6.conf.all.disable_ipv6=1
net.ipv6.conf.all.disable_ipv6 = 1
[root@da01 network-scripts]# sysctl -w     net.ipv6.conf.default.disable_ipv6=1
net.ipv6.conf.default.disable_ipv6 = 1
[root@da01 network-scripts]# sysctl -p /etc/sysctl.conf
[root@da01 network-scripts]# sysctl --system

No entanto, agora estou com problemas de rede.

Não é possível executar ping no servidor

iMac-van-William-4:~ williamdavidedwards$ ping 
PING : 56 data bytes
Request timeout for icmp_seq 0
Request timeout for icmp_seq 1

Traceroute do servidor é estranho

[root@da01 domains]# traceroute google.nl
traceroute to google.nl (74.125.136.94), 30 hops max, 60 byte packets
 1  178.21.23.3 (178.21.23.3)  11.069 ms * *
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *

Não é possível pingar nada, exceto o próprio IP do servidor, o gateway, 8.8.8.8 e 8.8.4.4

[root@da01 domains]# ping nu.nl
PING nu.nl (62.69.166.254) 56(84) bytes of data.
^C
--- nu.nl ping statistics ---
2 packets transmitted, 0 received, 100% packet loss, time 999ms

route -n

[root@da01 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use     Iface
0.0.0.0         5.255.90.1      0.0.0.0         UG    100    0        0 em2
5.255.90.0      0.0.0.0         255.255.255.0   U     100    0        0 em2

/etc/resolv.conf

[root@da01 ~]# cat /etc/resolv.conf 
# Generated by NetworkManager
search -removed- -removed-
nameserver 8.8.8.8
nameserver 8.8.4.4

ifconfig

[root@da01 ~]# ifconfig
em1: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        ether 00:21:9b:a7:c3:fd  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

em2: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet serveripv4  netmask 255.255.255.0  broadcast 5.255.90.255
        inet6 serveripv6  prefixlen 32  scopeid 0x0<global>
        inet6 ipv6  prefixlen 64  scopeid 0x20<link>
        inet6 ipv6  prefixlen 64  scopeid 0x0<global>
        ether ipv6  txqueuelen 1000  (Ethernet)
        RX packets 42827922  bytes 4801530409 (4.4 GiB)
        RX errors 0  dropped 30874  overruns 0  frame 0
        TX packets 2972081  bytes 1060556603 (1011.4 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

em3: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        ether 00:21:9b:a7:c4:01  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

em4: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        ether 00:21:9b:a7:c4:03  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 0  (Local Loopback)
        RX packets 13560475  bytes 5100699012 (4.7 GiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 13560475  bytes 5100699012 (4.7 GiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Quando faço ping em um endereço inexistente (dsjahdasjdsa.com) ele pinga automaticamente meu próprio servidor fazendo ping em dsjahdasjdsa.com.example.com, onde example.com é meu DOMAIN para a interface de rede.

Infelizmente, isso ainda está acontecendo. Eu devo admitir que estou preso ... AJUDA

    
por William Edwards 26.06.2016 / 20:49

1 resposta

1

O problema foi causado pelo software de proteção DDoS do datacenter. Continha um bug que causava grande latência para pesquisas de DNS. Eu reinstalei o sistema operacional, desabilitei a proteção contra DDoS (eles estão consertando o bug) e tudo está funcionando agora.

    
por 02.07.2016 / 12:35