FreeBSD的几个内核变量_lsstarboy-ChinaUnix博客

lsstarboy的学习日记lsstarboy.blog.chinaunix.net

首页　| 　博文目录　| 　关于我

lsstarboy

博客访问： 4253422
博文数量： 601
博客积分： 15410
博客等级：上将
技术积分： 6884
用户组：普通用户
注册时间： 2007-05-16 08:11

个人简介

独学而无友，则孤陋而寡闻！

文章分类

全部博文（601）

JavaScript（17）
windows（7）
课廊使用指南（9）
数据库（14）
龙芯（12）
linux（25）
心情（1）
安全（6）
开源教育软件（4）
硬件相关（21）
生活社会（26）

中医（2）
web系统相关（130）

magento（8）

BBS（16）

cms（22）

微博（8）

课程管理（51）
nginx（16）
php相关（90）
问题集（4）
编程（12）

prolog（2）
教育教学（32）
BSD（174）
未分配的博文（1）

文章存档

2020年（1）

2018年（4）

2017年（7）

2016年（42）

2015年（25）

2014年（15）

2013年（36）

2012年（46）

2011年（117）

2010年（148）

2009年（82）

2008年（37）

2007年（41）

我的朋友

最近访客

推荐博文

FreeBSD的几个内核变量

发布时间：2013-02-02 14:57:25

今天又把防火墙调整了几个内核变量，先试几天：net.inet.tcp.always_keepalive：用web缓存，存在大量的“FIN_WAIT_1”，去掉这个选项试试，感觉效果还不错。net.inet.tcp.rexmit_min：　tcp重发的定时器周期，以毫秒为单位，越小发的就越快，在防火墙上，也许会有效果。net.inet.tcp.rexmit_slop：内核对rexm.........【阅读全文】

阅读(2047) | 评论(0) | 转发(0)

ping: sendto: No buffer space available

发布时间：2013-01-23 14:24:48

现象：ping -s 1500 -i 0.01 192.168.1.1 出现大量的ping: sendto: No buffer space available，如果把 -i 参数设置为0.0005，则基本上都是ping: sendto: No buffer space available。原因：（1）做了pipe限速，发现ipfw的规则爆增.........【阅读全文】

阅读(9575) | 评论(0) | 转发(0)

案例：因特网通但是城域网不通

发布时间：2013-01-10 19:59:54

现象：城域网，用10.10.x.x，每单位分配一个24位地址。现有单位可以上因特网，但是城域网不通，ping城域网网关通，其他机器不通。在ping的时候抓包，发现有arp请求包，没有icmp包。从其他机器ping的时候，网关能抓到ping request包，同时还能抓到arp包，但是没有返回包。分析：这个好像是黑洞，城域网的数据包能到达某单位，但是除了arp外没有任何响应。正常情况下，应该发现icmp包，但是却接到arp包，说明机器没有走路由，单位内的机器发出的、目的地是城域网的包没有到达网关，而是直接查询arp信息，说明源机器认为目标机器在同一个广播域内。而限制广播域的参数是掩码，所以由此可......【阅读全文】

阅读(1817) | 评论(0) | 转发(0)

【转部分】nginx图片缓存服务器配置实战

发布时间：2013-01-03 20:26:41

#需要建立www用户和www用户组 user www www; worker_processes 8; error_log /usr/local/nginx-0.8.32/logs/error.log crit; pid /usr/local/nginx-0.8.32/nginx.pid; events&nb......【阅读全文】

阅读(10330) | 评论(0) | 转发(0)

手机/平板搞网络管理的尴尬

发布时间：2013-01-02 16:30:05

停电了，远程的服务器也出错了。于是想到，用手机吧。装上ssh！好在用密码认证，输密码……靠，输入法直接联想的单词，郁闷！&……没办法，凑合着用吧。编辑个配置文件试试……靠，没有光标键！上下左右都移动不了！好在经常用vi，否则，麻烦大了！我在想，windows服务器怎么办？......【阅读全文】

阅读(1486) | 评论(0) | 转发(0)

给主人留下些什么吧！~~

adx1102011-06-18 19:43

lsstarboy: 哪一个条件过不去？
没有任何显示，那有什么表现？.....

http://blog.chinaunix.net/space.php?uid=349058&do=album&picid=64947

就是这样~空白，没有下一步

回复　　| 　举报

adx1102011-06-17 20:29

redhat6.0企业版64位的，php5.3.2 apache2.2 安装claroline1.10.4到第三步检查必要条件时过不去了，没有任何显示和提示。。。头大ing

回复　　| 　举报

superzjq2011-06-17 10:18

感觉ipfw的nat实现机制有些问题啊  虽然现在是内核nat
但整个机制还是沿用natd的  貌似开发团队都把精力放在dummynet上了
我想大多数人第一次接触ipfw的nat时估计都难以适应吧
再配合动态规则无异于雪上加霜..

不知老师有没有在实际生产环境中使用过动态规则呢，会不会对网络性能造成影响呢？
诸如负载过高、网络延时、部分应用无法正常工作等？
.

回复　　| 　举报

superzjq2011-06-10 23:38

非常感谢老师的关注：）使用skipto可以解决这个问题
但还有点疑问，one_pass不是只跟nat和pipe有关吗，limit应该是属于动态规则吧？
在下不才  针对两种情况进行了测试
net.inet.ip.fw.one_pass = 0
# ipfw show
00100    9    529  allow ip from 192.168.1.0/24 to any in via em1 limit src-addr 100
00200    0    0  nat 1 ip from 192.168.1.0/24 to any out via em0
00300    0    0  nat 1 ip from any to me in via em0
00400    3    373  allow ip from any to any（用来匹配所有重新进入ipfw的数据包）
65535    0    0  deny ip from any to any

net.inet.ip.fw.one_pass = 1
# ipfw show
00100    8    480  allow ip from 192.168.1.0/24 to any in via em1 limit src-addr 100
00200    0    0  nat 1 ip from 192.168.1.0/24 to any out via em0
00300    0    0  nat 1 ip from any to me in via em0
00400    0    0  allow ip from any to 192.168.1.0/24 out via em1
65535 45 1262  deny ip from any to any

其中em0接外网，em1接内网，有没one_pass都一样，数据包一被limit匹配后就没了下文
只能跟skipto一起使用，不知道是不是BUG，还是说有哪些地方需要设置
我用的是FreeBSD 8.2，内核配置都是默认的

回复　　| 　举报

superzjq2011-05-26 17:59

老师您好，能否帮我看下这段配置
ipfw add allow ip from 192.168.1.0/24 to any in via em1 limit src-addr 10
ipfw add nat 1 ip from 192.168.1.0/24 to any out via em0
ipfw add nat 1 ip from any to me in via em0
ipfw nat 1 config if em0 log
ipfw add allow ip from any to any

em0接外网，em1接内网，做了NAT，想限制每IP连接数，已经明确指定了方向和接口，但不知为何数据包被第一条limit匹配后就无法到达第二条的nat上了，去掉第一条的limit部分后则完全没有问题，实在是让我郁闷不已，望不吝赐教

回复　　| 　举报

留言热议

请登录后留言。

登录注册

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6