Início / user-94381

Mike S's questions

Martin Hope
Mike S
Asked: 2023-06-08 06:23:12 +0800 CST
  • 5

Estou analisando o desempenho da rede de um host e estou usando o exemplo nettop.stp do SystemTap, /usr/share/systemtap/examples/network/nettoqp.stp. Percebi que inclui atividade de rede para o processo de swapper e threads do kernel do kworker. Por que pid 0 ou threads de kernel estariam executando E/S de rede? Parece estranho. Será que estamos recebendo dados, mas não há aplicativos que os desejem - multicast, talvez, que não seja destinado a este host?

Estou executando isso em uma máquina RHEL7, mas noto que tenho pacotes pid 0 no meu laptop Fedora 37.

Obrigado por qualquer pista. Aqui está um exemplo de saída:

  PID   UID DEV     XMIT_PK RECV_PK XMIT_KB RECV_KB COMMAND
64397 10446 em1       37143   59977  602558    3093 ssh
64397 10446 bond0.16   37143       0  602558       0 ssh
64397 10446 bond0     37143       0  602558       0 ssh
    0     0 em1         823   21151   13073    1225 swapper/0
64396 10446 em1         189    4418    3026     227 scp
    0     0 bond0.16     823       0   13073       0 swapper/0
    0     0 bond0       823       0   13073       0 swapper/0
65058     0 p1p2          0     645       0      87 kworker/u547:3
11122     0 p1p2          0     474       0      41 kworker/u547:2
    0     0 p1p2          0     261       0      12 swapper/16
    0     0 p3p2          0     253       0      12 swapper/17
    6     0 em1         151      92    2431       4 ksoftirqd/0
66793     0 em1           2     232      32      12 lsof
linux
Martin Hope
Mike S
Asked: 2018-06-15 15:15:28 +0800 CST
  • -1

Minha máquina doméstica tem dois endereços IPv6, que se parecem com isso (ofuscados por questões de segurança):

2: enp1s0    inet6 2500:1600:4650:bc59::49/128 scope global dynamic noprefixroute \       valid_lft 1127515sec preferred_lft 1127515sec
2: enp1s0    inet6 2500:1600:4650:bc59:1440:adb5:bacb:4447/64 scope global dynamic noprefixroute \       valid_lft 1209597sec preferred_lft 1209597sec
2: enp1s0    inet6 fe80::a42a:340c:d982:163c/64 scope link noprefixroute \       valid_lft forever preferred_lft forever

Eu entendo que o último (fe80) é um endereço local de link, mas os outros dois - não sei por que tenho os dois. Meu sistema é um servidor Pi-Hole e, portanto, é um servidor DHCPv6 (SLAAC + RA ativado).

Poderia explicar os 2 endereços? Eu acho que o /64 é o IP real do meu host?

ipv6
Martin Hope
Mike S
Asked: 2018-06-13 15:33:33 +0800 CST
  • 18

Em casa, instalei o Pi-Hole em uma máquina Fedora 28 e agora está funcionando corretamente servindo endereços IPv4 via DHCP, atuando como servidor DNS e bloqueando endereços IPv4 conforme apropriado. No entanto, parece estar falhando ao bloquear endereços IPv6. No log eu vejo (por exemplo):

2018-06-12 00:11:15 IPv4    v10.events.data.microsoft.com   192.168.1.79    Pi-holed    -    Whitelist
2018-06-12 00:11:15 IPv6    v10.events.data.microsoft.com   192.168.1.79    OK (forwarded)  -    Blacklist

...Existem muitas outras combinações desse tipo: IPv4 Pi-hole, IPv6 encaminhado no mesmo timestamp para o mesmo FQDN.

Eu sei muito pouco sobre IPv6 neste momento. Estas são algumas das lacunas no meu conhecimento que acho que estão contribuindo para o meu problema:

  • Como lidar com a distribuição de endereços IPv6 na minha LAN doméstica? Na página DHCP do Pi-Hole, há uma configuração para "Ativar suporte a IPv6", o que eu fiz. Isso significa que meu Pi-Hole agora servirá endereços IPv6?
  • No meu roteador, tenho várias configurações de IPv6: IPv6 (liguei), DHCPv6 (também ativado, mas não faz diferença se estiver desativado, parece), Delegação de prefixo DHCPv6 (ativado e não modificável quando o DHCPv6 está desativado). Isso pode estar colidindo com o PiHole, mas,
  • Não sei se posso desligar o IPv6 ou mesmo o DHCPv6 no meu roteador, porque pelo que li, o conceito de ter endereços IPv6 com NAT dentro da LAN é passado'. Todos os dispositivos obtêm um endereço IPv6 roteável hoje em dia devido ao grande espaço de endereço.
  • Não consigo modificar os servidores DNS Upstream na minha página de configurações do PiHole para incluir, por exemplo, os servidores IPv6 do Google. Eu não sei por quê.

Os sites de teste de IPv6 mostram que posso alcançá-los via IPv6.

Por fim, estou preocupado com duas coisas: não consigo alterar as configurações de DNS IPv6 e os logs mostram que as entradas IPv6 são encaminhadas.

networking dhcp