主页 / user-132175

Kyle Coots's questions

Martin Hope
Kyle Coots
Asked: 2014-07-30 19:49:18 +0800 CST
  • 50

我有一台戴尔 1U 服务器，配备 Intel(R) Xeon(R) CPU L5420 @ 2.50GHz，8 个内核，在 x86_64 上运行 Ubuntu 服务器内核版本 3.13.0-32-generic。它有双 1000baseT 网卡。我将其设置为将数据包从 eth0 转发到 eth1。

我注意到在我的 kern.log 文件中它一直挂起然后休息。这种情况经常发生。这种情况每隔几秒钟发生一次，然后可能几分钟就可以了，然后每隔几秒钟就会恢复一次。

这是日志文件转储：

 [118943.768245] e1000e 0000:00:19.0 eth0: Detected Hardware Unit Hang:
 [118943.768245]   TDH                  <45>
 [118943.768245]   TDT                  <50>
 [118943.768245]   next_to_use          <50>
 [118943.768245]   next_to_clean        <43>
 [118943.768245] buffer_info[next_to_clean]:
 [118943.768245]   time_stamp           <101c48d04>
 [118943.768245]   next_to_watch        <45>
 [118943.768245]   jiffies              <101c4970f>
 [118943.768245]   next_to_watch.status <0>
 [118943.768245] MAC Status             <80283>
 [118943.768245] PHY Status             <792d>
 [118943.768245] PHY 1000BASE-T Status  <7800>
 [118943.768245] PHY Extended Status    <3000>
 [118943.768245] PCI Status             <10>
 [118944.780015] e1000e 0000:00:19.0 eth0: Reset adapter unexpectedly

以下是来自 ethtool 的信息：

设置：

Settings for eth0:

Supported ports: [ TP ]
Supported link modes:   10baseT/Half 10baseT/Full 
                        100baseT/Half 100baseT/Full 
                        1000baseT/Full 
Supported pause frame use: No
Supports auto-negotiation: Yes
Advertised link modes:  10baseT/Half 10baseT/Full 
                        100baseT/Half 100baseT/Full 
                        1000baseT/Full 
Advertised pause frame use: No
Advertised auto-negotiation: Yes
Speed: 1000Mb/s
Duplex: Full
Port: Twisted Pair
PHYAD: 1
Transceiver: internal
Auto-negotiation: on
MDI-X: off (auto)
Supports Wake-on: pumbg
Wake-on: g
Current message level: 0x00000007 (7)
               drv probe link
Link detected: yes

司机信息：

ethtool -i eth0

driver: e1000e
version: 2.3.2-k
firmware-version: 1.4-0
bus-info: 0000:00:19.0
supports-statistics: yes
supports-test: yes
supports-eeprom-access: yes
supports-register-dump: yes
supports-priv-flags: no

这可能是什么原因造成的？这只是软件中的错误还是实际的硬件问题？我见过许多其他有类似问题但没有真正解决方案的人，这也让我相信这是一个软件问题？

也许有人可以为我阐明这一点？

networking
Martin Hope
Kyle Coots
Asked: 2013-02-09 20:11:53 +0800 CST
  • 1

我一直在用 shorewall 和黑名单文件来阻止 ip。我决定完全封锁几个国家，黑名单文件很大！

所以我的问题是：

shorewall 是否可以有多个黑名单文件？如果是这样，您将如何加载它们？

如果没有，还有其他选择吗？

blacklist
Martin Hope
Kyle Coots
Asked: 2012-08-15 12:08:00 +0800 CST
  • 1

我不确定如何用语言来询问或描述我正在尝试做的事情，或者是否可以通过这种方式完成，所以我决定画一个图表。希望它相当自我解释：

我正在尝试做的事情的图表

我知道我可以在端口 80 上做所有基于命名的虚拟主机，但是我可以将它们放在不同的端口上并让服务器计算出哪个命名主机是哪个以及它们在哪个端口上吗？

<VirtualHost _default_:80>
    ServerAdmin webmaster@localhost

    DocumentRoot /var/www/foo-1.com
    <Directory />
        Options FollowSymLinks
        AllowOverride None
    </Directory>
    <Directory /var/www/foo-1.com/>
        Options -Indexes FollowSymLinks MultiViews
        AllowOverride None
        Order allow,deny
        allow from all
    </Directory>
</VirtualHost>

<VirtualHost _default_:80>
    DocumentRoot /var/www/foo-2.com
    ServerName foo-2.com
    <Directory "/var/www/foo-2.com">
        allow from all
        Options -Indexes
    </Directory>
</VirtualHost>
port