主页 / user-457215

HackXIt's questions

Martin Hope
HackXIt
Asked: 2021-11-12 06:28:00 +0800 CST
  • 1

我的 Hyper-V 设置有一个非常烦人的问题，它让我很烦恼，因为我不知道为什么。

我的 Hyper-V 主机是 Windows Server 2019，具有三个网络适配器。适配器 1 和 2 是物理的并且具有静态配置。

适配器 3 已配置为 Hyper-V 可扩展交换机。（外部）此适配器连接到思科交换机上的中继端口，其中多个 vlan 已被标记。主机适配器使用 VLAN 777 并且可以正常连接。

我创建了一个新 VM，并在其中安装了另一个 Windows Server 2019 实例。此 VM 使用相同的 vSwitch，但配置为 VLAN 666。

在VM内部，我查看了适配器的状态信息：

  • 自设备启动以来发送了 X 个数据包
  • 收到 0 个数据包

起初我怀疑是一些奇怪的防火墙阻止了连接。

为了理智，我禁用了所有防火墙规则/设置/配置文件，因为该主机无论如何都在本地网络中。 我为主机和虚拟机做了这个。

没有任何改变，仍然没有数据包传入。

我检查了它所连接的交换机——它显示了虚拟机的静态 MAC 地址，确认它以某种方式注册了它。但是，它显然无法接收任何数据包，这使得 DHCP 或任何通信都无法进行。

  • 还有什么可能阻止此连接？
  • 我可以激活或查看哪些日志来解决这个问题？

交换机上没有任何阻止规则或任何东西。主机确认了这一点，因为虚拟主机适配器工作得很好。

它就在虚拟机内部。

有关 VM 的一些技术说明：

  • 它是使用 ISO 设置的17763.737.190906-2324.rs5_release_svc_refresh_SERVERESSENTIALS_OEM_x64FRE_de-de_1
  • 它设置为第 2 代
  • 网络适​​配器的虚拟机配置中的附加功能和复选框均未选中。

更新 - 我到目前为止检查过的内容：

  • 虚拟机和主机上的事件日志（但是，我不知道具体要查找什么！）
  • 使用适配器镜像查看 Wireshark 内部的连接（来自 VM 的适配器作为源，新的主机适配器作为目标）-> 并没有真正导致任何结果，但我确实注意到我看不到 ICMP ping，奇怪的是足够的
  • 主机和虚拟机上的防火墙设置 -> 在两个系统上，所有配置文件上的防火墙设置都已关闭，以便在没有进一步可能干扰的情况下对此进行故障排除
  • 为丢弃的数据包激活防火墙记录并检查那些，那里什么都没有。
  • 三重检查的 Hyper-V 设置，没有激活关于网络连接的特殊功能。
  • 将 Switch 上的配置更改为 vlan 的访问端口而不是 Trunk -> 没有区别
  • 为适配器使用动态 MAC 地址而不是静态地址 -> 没有区别
windows hyper-v troubleshooting
Martin Hope
HackXIt
Asked: 2019-08-02 05:08:29 +0800 CST
  • 0

我一直在关注这个vuejs 指南和这个烧瓶指南，将我的前端和后端托管在树莓派上。

在我的前端，我有这个方法，它将 axios POST 发送到后端。

// path = http://127.0.0.1:5000/shift
// pin, port = 1-8 / SER1

sendByte(pin, port) {
  console.debug(`Setting ${pin} on ${port}`);
  // I'm adding the header to the payload directly
  const payload = {
    data: {
      pin,
      port
    },
    headers: {
      "Access-Control-Allow-Origin": "*",
      "Content-Type": "application/json"
    }
  };
  console.debug(payload);
  axios.post(this.paths.shift, payload);
}

但是我的后端没有收到有效负载（因为 uwsgi.log 中没有任何有效负载），而是在控制台中收到此错误：

11:53:38.551 new-submission event fired Setup.vue:52
11:53:38.578 Watch-Handler for submissions fired (localStorage updated) Setup.vue:33
11:53:42.312 Setting 1 on SER1 Visualization.vue:83
11:53:42.313
Object { pin: 1, port: "SER1" }
Visualization.vue:85
11:53:45.151 Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at http://localhost:5000/shift. (Reason: CORS request did not succeed). 2
11:53:45.154 Error: Network Error createError.js:16
11:53:46.351 Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at http://localhost:5000/togglePort. (Reason: CORS request did not succeed). 2
11:53:46.353 Error: Network Error createError.js:16

因为它与此错误最相关，所以这是我的 nginx.conf：

server {
    listen      80;
    server_name fire.com;
    charset utf-8;
    root    /var/www/fire-extinguish-visualizer/dist;
    index   index.html index.htm;    # Always serve index.html for any request
    location / {
        try_files $uri /index.html @fireFlask;
    }
    location /static {
        root /var/www/fire-extinguish-visualizer/dist/;
    }
    location @fireFlask {
        include uwsgi_params;
        add_header 'Access-Control-Allow-Origin' '*';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
        add_header 'Access-Control-Allow-Headers' '*';
        # uwsgi_pass unix:/var/www/fire-extinguish-visualizer/server/uwsgi.sock;
        # uwsgi_pass 127.0.0.1:5000;
        uwsgi_pass uwsgi://localhost:5000;
    }
    error_log  /var/log/nginx/vue-app-error.log;
    access_log /var/log/nginx/vue-app-access.log;
}

我已经尝试了许多配置和设置，但我无法让它工作。

在所有这些尝试之后，我不想发布我尝试过的每个 nginx.conf 或 uwsgi.ini，但是为了更好地衡量，我的相关文件在这个 gist中。

我的问题是：

如何在 SENDER 和 RECEIVER 端正确设置 CORS 以避免此错误？

据我了解，完成以下操作后它应该可以工作：

  • Nginx 将 CORS 标头添加到来自托管应用程序的 POST 请求
  • uWSGI 配置正确
  • Flask 应用程序已安装 CORS 并允许跨域请求

那里还有什么？我现在只是对这个跨域错误感到困惑。

在 uwsgi.conf 中使用 http 时，我可以使用 curl 来获得正确的响应：

pi@firepi:~ $ curl -X POST http://localhost:5000/togglePort -d '{"port":"SER1", "trigger":0}' -H 'Content-Type:
 application/json'
{"status":"success"}
pi@firepi:~ $ curl -X POST http://localhost:5000/shift -d '{"port":"SER1", "pin":1}' -H 'Content-Type: application/json'
{"status":"success"}

尝试带有标题和来源的卷曲给出了这个：

pi@firepi:~ $ curl --include -X OPTIONS http://localhost:5000/togglePort -d '{"port":"SER1","trigger":0}' --header Access-Control-Request-Method:POST --header Access-Control-Request-Headers:Content-Type --header Origin:http://localhost:80
HTTP/1.1 200 OK
Content-Type: text/html; charset=utf-8
Allow: OPTIONS, POST
Access-Control-Allow-Origin: http://localhost:80
Access-Control-Allow-Headers: Content-Type
Access-Control-Allow-Methods: DELETE, GET, HEAD, OPTIONS, PATCH, POST, PUT
Vary: Origin
Content-Length: 0

我也偶然发现了uwsgi-tools，但我真的不知道如何使用 uwsgi_curl 发送特定的 CORS 标头。不过，这将有助于解决此问题，因为我可以缩小范围。有什么想法吗？

nginx