Estoy atascado tratando de configurar más de 65536 conexiones TCP salientes desde un cuadro de Linux (RedHat5). Ya he configurado los cuadros de salida y de aceptación para permitir suficientes descriptores de archivo. No creo que haya un problema en el lado de la aceptación: tengo varios cuadros...
Tengo una caja de Linux que uso como iperf3cliente, probando 2 cajas de servidor Windows 2012 R2 con equipos idénticos con Broadcom BCM5721, adaptadores de 1 Gb (2 puertos, pero solo 1 usado para la prueba). Todas las máquinas están conectadas a través de un solo interruptor de 1 Gb. Prueba de UDP...
Tengo un servidor con una conexión de 10 GbE a un conmutador y 10 clientes cada uno con una conexión de 1 GbE al mismo conmutador. Al ejecutar nuttcp en paralelo en cada uno de los clientes, puedo enviar 10 flujos de datos TCP al servidor simultáneamente a una velocidad cercana al cable (es decir,...
Tengo un problema en un proceso de larga duración llamado kube-proxy que forma parte de Kubernetes . El problema es que de vez en cuando se deja una conexión en estado FIN_WAIT2. $ sudo netstat -tpn | grep FIN_WAIT2 tcp6 0 0 10.244.0.1:33132 10.244.0.35:48936 FIN_WAIT2 14125/kube-proxy tcp6 0 0...
Sé que hay bastantes preguntas SE sobre esto, y creo que leí tantas como importa antes de llegar a este punto. Por "lado del servidor TIME_WAIT" me refiero al estado de un par de sockets del lado del servidor que tuvo su cierre () iniciado en el lado del servidor. A menudo veo estas declaraciones...
Tengo un proveedor (A) que quiere enviarnos datos a través de una conexión TCP entrante. Desafortunadamente, el servicio consumidor (B) no puede recibir conexiones TCP entrantes. Además no tiene una IP estática, otro requisito. Una forma de resolver esto sería un servicio que conecte el puerto TCP...
Suponga que un fragmento TCP dado está fragmentado en dos datagramas IP, y que el primer datagrama llega al servidor TCP, pero el segundo datagrama nunca llega. Después de una cierta cantidad de tiempo, el servidor TCP envía un keepalive y determina que el cliente está vivo. ¿Qué hace el servidor...
Cambié la ventana inicial de tcp en mi máquina a 10 como se muestra a continuación [user@site etc]$ sudo ip route change default via 17.255.209.1 dev eth0 proto static initcwnd 10 Y cambiado tcp_slow_start_after_idlecomo se muestra a continuación [user@site etc]$ sudo sysctl -a | grep...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado el mes pasado . Mi configuración: tengo 3 máquinas de...
Configuré tcp_tw_recycle / reuse en 1 en mi archivo de configuración. ¿Cuáles son las ramificaciones de hacer esto? Si se reutiliza un zócalo tcp, ¿representa un riesgo para la seguridad? es decir, 2 conexiones diferentes, ¿ambas pueden enviar datos? ¿Es adecuado para conexiones de corta...
Aprendí que la tupla identifica una conexión TCP (IP de origen, puerto de origen, IP de destino, puerto de destino). Teóricamente, debería ser posible tener un cliente de host1: puerto1 conectado al servidor1: puerto1 y al mismo tiempo otro cliente (ejecutándose en host1) de host1: puerto1 a...
nmap -p 7000-7020 10.1.1.1 Dará salida a todos los puertos filtrados Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-04 12:18 EET Nmap scan report for 10.1.1.1 Host is up (0.00091s latency). PORT STATE SERVICE 7000/tcp filtered afs3-fileserver 7001/tcp filtered afs3-callback 7002/tcp filtered...
Tengo una pequeña configuración de VPS con nginx. Quiero exprimir el máximo rendimiento posible, así que he estado experimentando con la optimización y las pruebas de carga. Estoy usando Blitz.io para hacer pruebas de carga al OBTENER un pequeño archivo de texto estático, y me encuentro con un...
Me gustaría poner stunnel delante de haproxy 1.4 para manejar el tráfico HTTPS. También necesito stunnel para agregar el encabezado X-Fordered-For . Esto se puede lograr por los "stunnel-4.xx-xforwarded-for.diff" parches desde el sitio web haproxy. Sin embargo, la descripción menciona: Tenga en...
No TIME_WAITs en Mac OS X Normalmente, cuando se cierra una conexión TCP, el socket en el lado donde close()se llama primero se deja en el TIME_WAITestado. Cuando uno de los pares es una máquina Mac OS X (Lion), no TIME_WAITaparece netstat -anen la lista de Mac si close()se llama primero en el...
No entiendo por qué crear una nueva conexión TCP se considera una tarea costosa. Básicamente, configurar una nueva conexión se refiere a realizar el protocolo de enlace de 3 vías de TCP. Eso es enviar dos paquetes y recibir uno. Teniendo en cuenta que seguirán miles de paquetes (de datos), el...
He configurado un servidor DNS en SLES10 (actualmente bind 9.6) en un servidor multi-homed. Este servidor se puede consultar desde todas las redes internas y ofrece respuestas para todas las redes internas. Tenemos dos zonas DNS "maestras" separadas. Cada una de estas zonas está siendo servida por...
Necesito hacer una pequeña modificación al tráfico entrante desde un host tcp conocido: puerto antes de que el proceso que maneja la conexión obtenga la transmisión. Por ejemplo, deje que 192.168.1.88 sea un host remoto que ejecuta un servidor web. Necesito que, cuando un proceso en mi host local...
Tengo una conexión de red poco confiable entre dos máquinas: a veces las conexiones TCP activas se cortan por razones que escapan a mi control. Quiero establecer una conexión TCP confiable entre las dos máquinas. Si la red fuera confiable, simplemente me ejecutaría ssh -L 1234:localhost:1234...
Estaba evaluando algunas fallas de SSL, y noté que cuando uso curluno de los sitios con fallas, obtengo curl: (56) SSL read: errno -5961; sin embargo, mis consultas de google para ese error no mostraron la razón del error de openssl. Pregunta : ¿Qué significa cuando falla el rizo curl: (56) SSL...