主页 / server / 问题 / 941509
Accepted
Yu Watanabe
Asked: 2018-11-25 19:51:28 +0800 CST

为什么 Ubuntu 一直向 dns 服务器的 53 端口发送 TCP SYN 数据包？

  • 772

我想获得有关我的 Ubuntu 桌面18.04.01的帮助。

我刚刚安装了运行 kvm （fedora 服务器 28）顶部的Ubuntu 18.04.01，并且很难设置 dns 访问。

在诊断为什么我的路由器没有响应来自 Ubuntu 桌面的 DNS 查询时，我发现下面的数据包是从 Ubuntu 发送的。

12:29:53.596586 IP 192.168.11.100.45415 > 192.168.11.1.domain: 31141+ AAAA? ntp.ubuntu.com. (32)
12:29:53.597703 IP 192.168.11.100.37220 > 192.168.11.1.domain: Flags [S], seq 574811215, win 29200, options [mss 1460,sackOK,TS val 3560337742 ecr 0,nop,wscale 7], length 0
12:29:53.597902 IP 192.168.11.100.37222 > 192.168.11.1.domain: Flags [S], seq 3169117583, win 29200, options [mss 1460,sackOK,TS val 3560337742 ecr 0,nop,wscale 7], length 0
12:29:53.598020 IP 192.168.11.100.37224 > 192.168.11.1.domain: Flags [S], seq 4965594, win 29200, options [mss 1460,sackOK,TS val 3560337742 ecr 0,nop,wscale 7], length 0

来自Ubuntu 桌面的 SYN 请求是什么？

最好的问候， Yu Watanabe

ubuntu

1 个回答

  1. Best Answer

    谢谢你的回答。乔克沃蒂和特罗·基卡宁。

    所以 TCP 数据包的原因是 Ubuntu (Guest OS) 无法与 DNS 通信。

    然而，这个问题的根本原因是网桥接口没有将 dns 数据包从客户操作系统发送到 dns 服务器。我在 fedora sever 28 上使用kvm，Ubuntu 在它上面运行。

    在我的情况下，我禁用了网桥接口的网络过滤器。

    https://wiki.libvirt.org/page/Networking#Creating_network_initscripts

    The final step is to disable netfilter on the bridge:

 # cat >> /etc/sysctl.conf <<EOF
 net.bridge.bridge-nf-call-ip6tables = 0
 net.bridge.bridge-nf-call-iptables = 0
 net.bridge.bridge-nf-call-arptables = 0
 EOF
 # sysctl -p /etc/sysctl.conf

    现在 TCP 数据包没有发送出去。

    • 0

相关问题