我正在尝试建立从办公室到数据中心的站点到站点 VPN 连接。
思科 RV042G 和 SonicWall NSA2400
在办公室; 我们定义了子网 10.0.0.0/24，并定义了从 10.0.0.150 到 10.0.0.190 的主机（.150 是路由器）
在数据中心；我有一个为网络 10.0.0.0/24（.1 是接口）设置的接口 (X4)。
我可以成功建立VPN连接；但后来我无法到达数据中心（例如通过 ping 10.0.0.21 这是一个服务器）。
理想情况下，我想将我们的办公室映射到数据中心的同一个 10.0.0.0/24 子网。因此 10.0.0.150-180 将能够 ping 通整个 10.0.0.0/24 子网。
这是 SonicWall 配置：
OfficeSubnet10 定义为主机范围：10.0.0.150-10.0.0.180
OfficeNatInteroute 定义为范围：10.0.0.190-10.0.0.220
和思科方面。
我一定是错过了一些非常明显但找不到的东西。
最近拥有 Dell PowerVault MD3600i 我遇到了一些奇怪的结果。
我有一个专用的 24x 10GbE 交换机 (PowerConnect 8024)，设置为 9K 巨型帧。
MD3600 有 2 个 RAID 控制器，每个控制器有 2 个 10GbE 以太网网卡。开关上没有其他东西；一个 VLAN 用于 SAN 流量。
这是我的 multipath.conf
defaults {
udev_dir /dev
polling_interval 5
selector "round-robin 0"
path_grouping_policy multibus
getuid_callout "/sbin/scsi_id -g -u -s /block/%n"
prio_callout none
path_checker readsector0
rr_min_io 100
max_fds 8192
rr_weight priorities
failback immediate
no_path_retry fail
user_friendly_names yes
# prio rdac
}
blacklist {
device {
vendor "*"
product "Universal Xport"
}
# devnode "^sd[a-z]"
}
devices {
device {
vendor "DELL"
product "MD36xxi"
path_grouping_policy group_by_prio
prio rdac
# polling_interval 5
path_checker rdac
path_selector "round-robin 0"
hardware_handler "1 rdac"
failback immediate
features "2 pg_init_retries 50"
no_path_retry 30
rr_min_io 100
prio_callout "/sbin/mpath_prio_rdac /dev/%n"
}
}
和 iscsid.conf ：
node.startup = automatic
node.session.timeo.replacement_timeout = 15
node.conn[0].timeo.login_timeout = 15
node.conn[0].timeo.logout_timeout = 15
node.conn[0].timeo.noop_out_interval = 5
node.conn[0].timeo.noop_out_timeout = 10
node.session.iscsi.InitialR2T = No
node.session.iscsi.ImmediateData = Yes
node.session.iscsi.FirstBurstLength = 262144
node.session.iscsi.MaxBurstLength = 16776192
node.conn[0].iscsi.MaxRecvDataSegmentLength = 262144
经过我的测试；我几乎不能达到 200 Mb/s 读/写。
我应该期待更多吗？如果它有双 10 GbE，我的想法是 400 Mb/s。
有任何想法吗 ？指引？故障排除技巧 ?
编辑：
该阵列设置为 5.7TB 的单个逻辑卷 磁盘均为 1TB 7.2k SAS 6GB (ST1000NM0001) RAID 为 RAID10
Swith 配置的一些行：
interface Te1/0/23
storm-control broadcast
storm-control multicast
spanning-tree portfast
mtu 9000
switchport access vlan 40
exit
...
iscsi cos vpt 5
management access-list "default"
permit service ssh priority 1
permit service http priority 2
permit service https priority 3
和多路径输出：
[root@xnode4 ~]# multipath -ll -v2
multipath.conf line 30, invalid keyword: prio
mpath1 (36d4ae520009bd7cc0000030e4fe8230b) dm-2 DELL,MD36xxi
[size=5.5T][features=3 queue_if_no_path pg_init_retries 50][hwhandler=1 rdac][rw]
\_ round-robin 0 [prio=400][active]
\_ 7:0:0:0 sdc 8:32 [active][ready]
\_ 9:0:0:0 sde 8:64 [active][ready]
\_ 11:0:0:0 sdi 8:128 [active][ready]
\_ 13:0:0:0 sdn 8:208 [active][ready]
\_ round-robin 0 [prio=0][enabled]
\_ 10:0:0:0 sdj 8:144 [active][ghost]
\_ 12:0:0:0 sdh 8:112 [active][ghost]
\_ 8:0:0:0 sdd 8:48 [active][ghost]
\_ 6:0:0:0 sdb 8:16 [active][ghost]
尝试设置几个 CentOS 节点以连接到 Dell MD3600i 阵列时，我遇到了 MD3600i 显示 4 个不同门户（具有不同 IP 地址）的问题。当我在主机端很好地启动启动器时，它会连接到它在发现阶段看到的每个 IP 地址；导致重复。
我如何“强制”发起者放弃所有其他 IP 地址，让我只选择一个 IP 地址门户进行连接？
我一直在尝试“一段时间”来解决这个错误......
在一个全新的最小安装的 jaunty 中；apt-get 安装 xinetd vnc4server openbox。在 /etc/xinetd.d/Xvnc 中编辑了一个服务文件：service Xvnc
{
type = UNLISTED
disable = no
socket_type = stream
protocol = tcp
wait = no
user = root
server = /usr/bin/Xvnc
server_args = -inetd :1 -query ::1 -geometry 800x600 -once -fp /usr/share/fonts/X11/misc -DisconnectClients=0 -NeverShared -securitytypes=none -extension XFIXES
port = 5901
}
在 ~/.vnc/xstartup 中设置一个 xstartup 文件：
#!/bin/sh
openbox-session &
xsetroot -solid grey
xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
每当我尝试更改任何选项，一遍又一遍地调整时，我得到的只是一个灰色屏幕（旧的 X 样式）。
但，
如果我只是运行：
vncserver :1
我能够连接 xterm 节目 .. 等。
任何想法 ？
我偶然发现了这个页面：http ://www.wlug.org.nz/PerUserTempDirs
建议创建/替换一些脚本；最新的步骤更令人困惑：
现在，一旦你有了它，调用以下脚本而不是 login(1)：
#!/bin/sh
mkdir -m 700 /tmp-safe/user/"$1" /tmp/"$1"
chown "$1": /tmp-safe/user/"$1" /tmp/"$1"
mount --bind /tmp-safe/user/"$1" /tmp/"$1" || exit 1
exec /bin/login "$@"
由于用户使用 ssh 登录，我“认为” /bin/login 永远不会执行。我应该修改什么脚本才能为用户重新挂载 /tmp ？
是否有环境变量可以在基于 debian 的系统上设置临时目录？
我有一个使用该环境变量的 java 小程序，并且在启动同一个小程序的两个实例时会感到困惑。
我无法在同一个桌面但不同的用户上运行 Java Applet（Java Webstart、jnlp）；我认为这是由于 Java 的锁定机制（或类似的东西）阻止了两个用户运行相同的 JRE，尤其是相同的小程序。
有没有办法在每个用户的目录上安装一个单独的 java 实例？
桌面运行的是ubuntu最新的9.10
谢谢