主页 / user-94381

Mike S's questions

Martin Hope
Mike S
Asked: 2023-06-08 06:23:12 +0800 CST
  • 5

我正在分析主机的网络性能，我正在使用 SystemTap 的 nettop.stp 示例/usr/share/systemtap/examples/network/nettoqp.stp。我注意到它包括 swapper 进程和 kworker 内核线程的网络活动。为什么 pid 0 或内核线程会执行网络 i/o？这似乎很奇怪。可能是我们正在接收数据，但没有应用程序需要它——多播，也许，不是发往该主机的？

我在 RHEL7 机器上运行它，但我注意到我的 Fedora 37 笔记本电脑上有 pid 0 数据包。

感谢您提供任何线索。这是一些示例输出：

  PID   UID DEV     XMIT_PK RECV_PK XMIT_KB RECV_KB COMMAND
64397 10446 em1       37143   59977  602558    3093 ssh
64397 10446 bond0.16   37143       0  602558       0 ssh
64397 10446 bond0     37143       0  602558       0 ssh
    0     0 em1         823   21151   13073    1225 swapper/0
64396 10446 em1         189    4418    3026     227 scp
    0     0 bond0.16     823       0   13073       0 swapper/0
    0     0 bond0       823       0   13073       0 swapper/0
65058     0 p1p2          0     645       0      87 kworker/u547:3
11122     0 p1p2          0     474       0      41 kworker/u547:2
    0     0 p1p2          0     261       0      12 swapper/16
    0     0 p3p2          0     253       0      12 swapper/17
    6     0 em1         151      92    2431       4 ksoftirqd/0
66793     0 em1           2     232      32      12 lsof
linux
Martin Hope
Mike S
Asked: 2018-06-15 15:15:28 +0800 CST
  • -1

我的家用机器有两个 IPv6 地址，看起来像这样（为了安全起见进行了混淆）：

2: enp1s0    inet6 2500:1600:4650:bc59::49/128 scope global dynamic noprefixroute \       valid_lft 1127515sec preferred_lft 1127515sec
2: enp1s0    inet6 2500:1600:4650:bc59:1440:adb5:bacb:4447/64 scope global dynamic noprefixroute \       valid_lft 1209597sec preferred_lft 1209597sec
2: enp1s0    inet6 fe80::a42a:340c:d982:163c/64 scope link noprefixroute \       valid_lft forever preferred_lft forever

我知道最后一个（fe80）是一个链接本地地址，但另外两个 - 我不知道为什么我都有。我的系统是一个 Pi-Hole 服务器，因此它是一个 DHCPv6 服务器（已打开 SLAAC+RA）。

你能解释一下这两个地址吗？我猜 /64 是我主机的真实 IP？

ipv6
Martin Hope
Mike S
Asked: 2018-06-13 15:33:33 +0800 CST
  • 18

在家里，我在 Fedora 28 机器上安装了 Pi-Hole，它现在可以正常工作，通过 DHCP 提供 IPv4 地址，充当 DNS 服务器，并酌情阻止 IPv4 地址。但是，它似乎无法阻止 IPv6 地址。在我看到的日志中（例如）：

2018-06-12 00:11:15 IPv4    v10.events.data.microsoft.com   192.168.1.79    Pi-holed    -    Whitelist
2018-06-12 00:11:15 IPv6    v10.events.data.microsoft.com   192.168.1.79    OK (forwarded)  -    Blacklist

...还有很多其他这样的组合：IPv4 Pi-holed，IPv6 在相同的时间戳转发到相同的 FQDN。

目前我对 IPv6 知之甚少。以下是我认为导致我的问题的一些知识空白：

  • 如何处理在我的家庭 LAN 中分配 IPv6 地址？在 Pi-Hole 的 DHCP 页面上，我已经完成了“启用 IPv6 支持”的设置。这是否意味着我的 Pi-Hole 现在将提供 IPv6 地址？
  • 在我的路由器上，我有各种 IPv6 设置：IPv6（我打开了它）、DHCPv6（也打开了，但如果它似乎关闭了也没什么区别）、DHCPv6 前缀委派（打开，并且在 DHCPv6 关闭时不可修改）。这可能与 PiHole 相撞，但是，
  • 我不知道我是否可以关闭路由器上的 IPv6 甚至 DHCPv6，因为根据我所读到的内容，在 LAN 内拥有经过 NAT 处理的 IPv6 地址的概念已经过时了。由于地址空间大，如今所有设备都获得了可路由的 IPv6 地址。
  • 我无法修改 PiHole 设置页面上的上游 DNS 服务器以包含例如 Google 的 IPv6 服务器。我不知道为什么。

IPv6 测试站点显示我可以通过 IPv6 访问它们。

最终，我担心两件事：我无法更改 IPv6 DNS 设置，并且日志显示 IPv6 条目已转发。

networking dhcp