主页 / user-311239

Dero's questions

Martin Hope
Dero
Asked: 2020-03-03 01:26:43 +0800 CST
  • 2

我们OutOfMemoryException的 logstash 5.6.6 中有一个导致checkpoint. head文件无法正确写入的问题：

ls -l /var/lib/logstash/queue/main/
total 266424
-rw-r--r-- 1 logstash logstash        34 Mar  1 20:33 checkpoint.55779
-rw-r--r-- 1 logstash logstash         0 Mar  1 20:34 checkpoint.head
-rw-r--r-- 1 logstash logstash 262144000 Mar  1 20:33 page.55779
-rw-r--r-- 1 logstash logstash 262144000 Mar  1 20:34 page.55780

有没有办法修复checkpoint.head或至少将页面 55779 加载到管道中，这样我们就不会丢失几千个事件？

logstash
Martin Hope
Dero
Asked: 2020-02-28 02:57:01 +0800 CST
  • 0

我们有一个两台机器的 keepalived 设置，两台机器的配置方式相同。

vrrp_instance RP_VI_1 {
  interface                 eth3
  state                     BACKUP
  virtual_router_id         61
  priority                  150
  advert_int                1
  garp_master_delay         5

  virtual_ipaddress {
    x.x.x.x dev eth2
  }
}

两台机器已经在这个配置下运行了大约半年，没有任何问题，但是今晚出现了一个看似错误的状态转换。

host1: in BACKUP state
host2: in MASTER state

03:44:44: host1: Transition to MASTER state
03:44:45: host1: Entering MASTER STATE
03:44:46: host1: Received higher prio advert 150
03:44:46: host1: Entering BACKUP state

在那段时间，host2 没有在任何状态之间转换，也没有记录任何信息。因此，host1 向网络发送了一个免费的 ARP，它的 mac 地址被缓存了几个小时，同时丢弃了所有流量。

我们最大的问题是，host1 恢复到 BACKUP 状态，说收到“更高优先级广告”，而两个主机的优先级相同，都是 150。如果系统没有随后通信来决定谁应该留下，怎么可能触发了这个转换master 并因此发送一个新的免费 ARP 以确保数据包被传输到正确的主机？

keepalived vrrp
Martin Hope
Dero
Asked: 2018-11-13 07:43:53 +0800 CST
  • 1

我们有一个运行 VyattaOS 5600 5.2R5 的路由器，并且想要设置 openvpn 以访问我们在该路由器后面的私有子网。

基本 VPN 设置成功并且连接按预期工作，但是在定义推送路由时，无法初始化隧道接口。

配置：

interfaces openvpn vtun0 server {
    push-route 10.10.10.0/26
    push-route 10.10.20.0/26
}

最初的调查表明，openvpn 可执行文件将使用推送路由作为参数调用，因为--push route 10.10.10.0 255.255.255.192它将被 openvpn 拒绝为不完整的配置。正确的参数是--push "route 10.10.10.0 255.255.255.192".

这是我们的配置问题还是 vyatta 方面的问题？有解决办法吗？

openvpn
Martin Hope
Dero
Asked: 2017-10-11 02:38:31 +0800 CST
  • 1

我为子网 10.8.0.0/24 设置了一个 OpenVPN 服务器，它对内部网络的访问受到限制。此外，我想使用静态 IP 为选定的客户端手动配置 10.8.1.0/24，以赋予它们额外的权限（例如 SSH 访问）。

访问控制通过 iptables 完成并按预期工作。

现在，我将路由推送到外部 IP（在本例中为 10.10.10.10），并在端口 80 和 443 上运行网络服务器。

在没有客户端特定配置的情况下连接到 VPN 并因此获得 10.8.0.0/24 IP 时，我访问 10.10.10.10 上的网络服务器没有问题。我可以看到包进入 tun0 并将服务器留在 p4p1（外部接口）上。当使用客户端特定配置连接到 VPN 并因此获得 10.8.1.0/24 IP 时，我能够 ping 所有内部服务器，但指定为 10.10.10.10 的包不会中继到 VPN 服务器上的任何物理接口（检查 TCP 转储）。

关于这一点，摘自 OpenVPN 服务器配置：

server 10.8.0.0 255.255.255.0
push "route 10.10.10.10 255.255.255.255"
client-config-dir /etc/openvpn/ccd
route 10.8.1.0 255.255.255.0
client-to-client
comp-lzo
persist-key
persist-tun

客户端配置 /etc/openvpn/ccd/some-client:

ifconfig-push 10.8.1.133 10.8.1.134

由于流量通过列出到内部接口 (p1p1) 的任何特定路由工作，我猜 OpenVPN 没有正确地将流量重定向到进入接口 p4p1 的默认路由，但我不知道它为什么会这样做以及它是如何做到的固定的。

有什么建议么？

openvpn
Martin Hope
Dero
Asked: 2015-12-02 10:44:41 +0800 CST
  • 0

一段时间以来，我无法从外部访问我的服务器上的端口 25 或 587 上的 SMTP，尽管两个端口都是打开的并且 postfix 正在监听它们：

$ telnet domain.tld 25
Telnet escape character is '^]'.
Trying *.*.*.*...
telnet: Unable to connect to remote host: Connection timed out

$ iptables -S
-P INPUT DROP
-P FORWARD DROP
-P OUTPUT ACCEPT
-N fail2ban-ssh
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 587 -j ACCEPT
-A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 110 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 995 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 143 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 993 -j ACCEPT
-A fail2ban-ssh -j RETURN

$ netstat -anpt | grep master
tcp        0      0 0.0.0.0:587             0.0.0.0:*               LISTEN      1081/master
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      1081/master

从服务器本身发送邮件（通过命令行和 Web 界面）和通过 IMAP 获取邮件也是可能的。

有什么建议么？

postfix