Início / user-966012

AAB's questions

Martin Hope
AAB
Asked: 2025-02-25 20:33:55 +0800 CST
  • 11

Eu tenho um servidor rodando ubuntu, tenho uma placa 10G configurada com mtu 9000 e um servidor NFS também tem uma placa 10G e está diretamente conectado ao servidor com um link dedicado (sem switch entre eles). O servidor ubuntu tem as seguintes configurações

enp66s0f0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 9000
        inet 192.168.1.2  netmask 255.255.255.252  broadcast 192.168.1.3
        inet6 fe80::d65d:64ff:fe09:b66  prefixlen 64  scopeid 0x20<link>
        ether d4:5d:64:09:0b:66  txqueuelen 1000  (Ethernet)
        RX packets 3065123981  bytes 3717515096214 (3.7 TB)
        RX errors 1963997  dropped 0  overruns 1887746  frame 76251
        TX packets 2720860289  bytes 4802586105745 (4.8 TB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        device interrupt 99  memory 0x20080800000-20080ffffff

E o servidor nfs tem a seguinte configuração,

bnxt2: flags=1008843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST,LOWER_UP> metric 0 mtu 9000     options=4e527bb<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,JUMBO_MTU,VLAN_HWCSUM,TSO4,TSO6,
LRO,WOL_MAGIC,VLAN_HWFILTER,VLAN_HWTSO,RXCSUM_IPV6,TXCSUM_IPV6,HWSTATS,MEXTPG>
        ether 84:16:0c:aa:6b:32
        inet 192.168.1.1 netmask 0xfffffffc broadcast 192.168.1.3
        media: Ethernet autoselect (10GBase-CR1 <full-duplex>)
        status: active
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>

Não consigo ou não tenho certeza se consigo a conectividade 10G, quando copio alguns dados usando o comando dd, recebo o seguinte do bmon. Dê uma olhada e explique se estou usando o 10G de forma otimizada ou não. Esta imagem mostra o cliente nfs bmon

Esta imagem mostra o servidor nfs bmon

Esta imagem mostra o cliente nfs executando o comando dd

ubuntu
Martin Hope
AAB
Asked: 2023-08-22 05:19:42 +0800 CST
  • 5

Quero alterar a faixa dinâmica do meu servidor DHCP para uma rede, por exemplo, neste momento from 192.168.0.2 to 192.168.0.100quero movê-lo from 192.168.0.101 to 192.168.0.200, mas não quero interromper as conexões/sessões. Se eu tiver o dnsmasq em vigor que fornece o DHCP/DNS, essa alteração no intervalo de IP (DHCP) interromperia as conexões/sessão quando o IP do cliente for alterado após o tempo de concessão expirar e o cliente tentar obter um novo IP (que será da nova gama).

Cumprimentos

ip
Martin Hope
AAB
Asked: 2023-08-18 06:07:24 +0800 CST
  • 6

Quero configurar o DNS não vinculado para o domínio, por exemplo, domain.comde forma que ele responda apenas por *.domain.com e o restante de qualquer consulta como gmail.com ou hotmail.com seja recusado. Tenho a seguinte configuração, mas não funciona como desejado.

server:
interface: a.b.c.d (public IP)
verbosity: 2
logfile: "unbound.log"
log-queries: yes
hide-identity: yes
hide-version: yes
access-control: 127.0.0.1/8 allow
access-control: 192.168.0.0/24 allow
access-control: 0.0.0.0/0 refuse_non_local

local-zone: "domain.com" transparent
forward-zone:
name: "domain.com"
forward-addr: 192.168.0.1    #### local DNS server

Então a ideia é que a consulta chegue na interface live/pública (IP abcd) de uma zona domain.com, a consulta seja encaminhada para o DNS local 192.168.0.1e depois a resposta seja encaminhada a.b.c.dpara o cliente/internet. Se a consulta chegar, digamos gmail.com, a.b.c.dentão REFUSEDdeve ser respondida como a seguir

** server can't find gmail.com: REFUSED

Não sou capaz de conseguir RECUSADO por domains(e.g. gmail/hotmail)outro senão domain.com Em poucas palavras, não consigo começar access-control: 0.0.0.0/0 refuse_non_locala trabalhar

domain-name-system