Perguntas sobre 'linux-networking'

1
resposta

quando devo disparar um alarme se vejo pacotes descartados (packet_in ou packet_out)

Estou tentando criar uma detecção de alarme de anomalia simples observando o KPI dos meus servidores Linux. Eu queria saber quando devo sinalizar um alarme se ver os pacotes descartados (ambos packet_in e / ou packet_out). Se eu pegar uma porcen...
30.09.2017 / 21:17
1
resposta

Toque na interface usando o netplan?

Como alguém configura o tun e toca em interfaces em sistemas que usam o netplan? Normalmente você usaria o pre-up em / etc / network / interfaces para chamar ip tuntap para criar a interface, mas eu não achei nada nos documentos netplan para...
09.04.2018 / 20:30
0
respostas

Módulo IPTables + Limit: Por que o limite-burst não é completamente utilizado?

Leitor de longa data, pôster da primeira vez .. yada yada yada .. De qualquer forma, espero que alguém tenha alguma experiência com o módulo iptables / netfilter LIMIT ou HASHLIMIT e explique o comportamento que estou presenciando. Histór...
12.08.2017 / 01:39
0
respostas

Ubuntu KVM - Não é possível acessar a rede através da ponte de convidados, sem DHCP, sem ping

Eu tenho um laptop rodando o Ubuntu 16.04.3 LTS (assim como o Network-Manager e outros instalados). Eu acho que tenho o KVM e o QEMU instalados corretamente. Ao tentar configurar uma máquina virtual Debian a partir do netinstall ISO, ela não con...
16.08.2017 / 18:44
1
resposta

Como acionar a solicitação do roteador IPv6 na porta do escravo da ponte que entra no estado RUNNING?

Eu tenho um pequeno sistema Linux que executa uma ponte br0 entre suas interfaces de rede com fio eth0 e sem fio (modo AP) wlan0 . Para br0 , habilitei a autoconfiguração do IPv6 (sem estado); isso é realmente tratado por dhcpcd ....
26.07.2017 / 20:57
0
respostas

Que problemas podem causar o uso do TOE?

Quais problemas o uso do TOE pode causar? Como é sabido, o TOE ( mecanismo de descarga TCP ) descarrega o processamento da pilha TCP / IP de CPU para o NIC: link A CPU tem mais recursos livres - para que o aplicativo do usuário seja ex...
13.07.2017 / 23:45
1
resposta

O Linux pode enfileirar a disciplina apenas para diminuir a latência? Pode ser desativado?

Estou aprendendo sobre a disciplina de enfileiramento como parte do ajuste da pilha de rede em nosso cluster de retransmissão de carbono-c. Meu entendimento é que a camada de disciplina de enfileiramento existe somente para diminuir a latência e...
18.06.2017 / 18:06
2
respostas

Número máximo de soquetes por servidor?

Perdoe-me se esta pergunta não faz sentido! Existe algum limite teórico para o número de soquetes que podem ser usados simultaneamente? De acordo com o meu entendimento sockets estão vinculados a portas e portas podem ter um valor até 65535, est...
19.04.2017 / 11:34
1
resposta

tc pacotes de taxa da polícia pelo manipulador iptables?

Eu quero limitar a velocidade de download de qualquer IP para 800kbit, (isso funciona) E eu quero limitar a velocidade de download de pacotes marcados para 400kbit. Não recebo nenhum erro, mas não limita a velocidade de download dos pacotes m...
10.04.2017 / 14:10
1
resposta

iptables bloqueiam IP por x horas não funcionando?

No meu servidor Linux, eu quero proibir IPs que acessam certas portas por 24 horas usando IPtables. Para isso, eu uso as seguintes regras de IPtables: # Check if IP is on banlist, if yes then drop -A INPUT -m state --state NEW -j bancheck -A...
13.03.2017 / 14:10