之前记录过处理因为 LVS 网卡流量负载过高导致软中断发生丢包的问题，RPS 和 RFS 网卡多队列性能调优实践[1]，对一般人来说压力不大的情况下其实碰见的概率并不高。这次想分享的话题是比较常见服务器网卡丢包现象排查思路，如果你是想了解点对点的丢包解决思路涉及面可能就比较广，不妨先参考之前的文章如何使用 MTR 诊断网络问题[2]，对于 Linux 常用的网卡丢包分析工具自然是 ethtool。
建议使用阿里云的源其他发行版等同：http://mirrors.aliyun.com/help/centos
我们安装好了一个虚拟机，我想做分布式集群，想模拟几台服务器，这时就想直接复制已经有的安装好的虚拟机，这样比较省事，不要在重复的安装虚拟机并配置JAVA环境，省掉做同样的事情，这时直接复制，这样之前配置的JAVA环境都有了。
iftop可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息等。
linux下要实现3G拨号上网，除了3G网卡和对应的3G卡外，软件上需要对应的网卡驱动和pppd拨号程序，pppd拨号程序一般较容易得到，如果是嵌入式平台，交叉编译即可，编译过程中可能会遇到一些错误，但都不是大问题，一般很容易解决。而3G网卡驱动对于刚接触的人来说可能稍微难一点，大部分的3G模块内核中已经得到支持。如果不幸内核中没有得到支持，那么自己添加支持也是很容易的。下面介绍两种驱动3G网卡的方法。 linux内核中USB-GSM模块的驱动主要是drivers/usb/serial/options.c文
07:00.0 Network controller: Broadcom Corporation BCM43142 802.11b/g/n (rev 01)
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说解决CentOS网卡重启失败方法「建议收藏」,希望能够帮助大家进步!!!
实际在这个shell脚本执行过程中，碰到几个问题，是目标服务器的网络服务相关的配置问题。有四种不同的错误，整理如下，以备后用。脚本的本质就是将目的IP信息写入到网卡文件ifcfg-eth2文件中。（eth2是测试机器上的通讯网卡名称），作为参数需要传递给脚本的。
使用python监控系统时，获取网卡流量是比较难搞的，网上找了一个比较好的脚本，分享一下！
硬件WAF，好像是很高端，很神秘的样子，而且很贵。今天向大家展示如何自己动手，DIY一台硬件WAF！
在使用vpp老版本copy报文的时候，经常遇到mbuf泄露的问题，根本原因是在vlib_buffer分段场景下没有将rte_mbuf进行串联，导致dpdk发包时造成了泄漏。最新的版本已经彻底解决了此问题。下面来分析一下：
最近遇到一个问题腾讯云服务器在配置弹性网卡时需要手动配置路由，如果路由配置错误远程连接的服务器会立马断开，需要重启后再次连接远程SSH，另外因Linux操作系统发行版本不一样，版本新旧程度不一也会有部分没有配置网卡的情况，当前对新手配置的体验不是很好，经过几番折腾也写了一个脚本来适配各种情况，截止到目前已经适配这几种Linux发行版本CentOS7.5-8.4、 TencentOS、OpencloudOS和Ubuntu等操作系统发行版本。脚本搞定后还可以通过tat-agent来批量下发服务器，并执行操作，让用户特别新手无需登录服务器，输入配置弹性绑卡的关键步骤就可以自动配置好，以下来介绍一下配置过程。
Oracle Database - Enterprise Edition - 版本 10.1.0.2 到 12.2.0.1 [发行版 10.1 到 12.2] 本文档所含信息适用于所有平台
安装好centos7版本的系统后，发现默认的网卡名字有点怪，为了便于管理，可以手动修改。下面对centos7版本下网卡重命名操作做一记录： 1）编辑网卡信息 [root@linux-node2~]# cd /etc/sysconfig/network-scripts/ #进入网卡目录 [root@linux-node2network-scripts]# mv ifcfg-eno16777728 ifcfg-eth0 #将默认的网卡名e
MediaTek T750 是一款面向新一代5G CPE无线产品，可应用于5G固定无线接入（FWA）和移动热点（MiFi）等设备，为家庭、企业和移动用户带来高速5G连接，芯片平台采用 7nm 制程工艺，高度集成 5G NR FR1 调制解调器，4 核 Arm Cortex-A55 CPU 可提供完整的功能和配置，支持 5G NR Sub-6GHz 下双载波聚合（2CC CA）200MHz 频率，不仅拥有更大的信号覆盖范围，同时也让 5G 的下行速度大幅提升。
Linux 查看网卡UUID 1、首先我们查看一下nmcli是哪个软件包提供的 # yum provides "*/nmcli" image.png 2、安装NetworkManager服务 # yu
最近有业务的容器需要在Kubernetes上运行ROS2，由于ROS2的DDS（Data Distribution Service，数据分发服务）的通讯框架采用了组播的方式将消息分发给订阅者节点以提高效率。所以如果在一个 kubernetes 集群中部署多套ROS2，就会导致在ROS2之间的数据出现串流的情况。解决这个问题，我们需要将组播数据路由到本地的loop回环网卡上。研究了下在Kubernetes CNI中默认插件中的loopback是没有这个支持的。要解决这个需求，需要简单小改下cni 的 loopback 插件，让其在为pod创建loop网卡时，将组播地址224.0.0.0转到的loop网卡。在开始前，我们还是有必要回顾学习下相关的知识。
各种VPN客户端实现都离不开流量拦截与转发，那么各个客户端如何拦截流量，以及转发给指定的安全通道就成为了各个客户端所面临的重要问题。首先看下图：
在项目中，经常有可能用到以太网的原始数据，就是链路层输出，不经过TCPIP,UDP这类协议解析的数据。一般称呼这种为RAW数据。
代码编译运行平台：Linux 64bits+g++（-m64），-m64表示生成64bits的程序。
问题描述 用docker-compose up -d启动一个docker-compose.yml文件。出现如题错误。
早年，我也写过关于Loopback的两篇文章： 用IP地址的用途理解Loopback接口： https://blog.csdn.net/dog250/article/details/12272455 从Loopback接口扯一通Linuxer和Cisco NP/IE谁能爆了谁： https://blog.csdn.net/dog250/article/details/41908945 可以随便看看。
NIC 在接收到数据包之后，首先需要将数据同步到内核中，这中间的桥梁是 rx ring buffer。它是由 NIC 和驱动程序共享的一片区域，事实上，rx ring buffer 存储的并不是实际的 packet 数据，而是一个描述符，这个描述符指向了它真正的存储地址，具体流程如下：
01. Linux环境部署过程 1. 虚拟化环境部署 虚拟化概念介绍: ① 可以充分利用服务器性能资源 ② 可以节省服务器物理资源 虚拟软件无法部署 vmware: ① 系统防火墙或安全软件是否关闭 ② 系统中曾经部署过程虚拟化程序 ③ 硬件环境需要支持虚拟化 虚拟网络环境配置: ① 虚拟网络编辑器: · 虚拟网卡网络模式说明 桥接模式: 特点: ① 可以实现让虚拟主机进行访问互联网 ② 虚拟主机地址信息和宿主机地址网段相同 192.168.18.10--服务器(手工)
最近工作中遇到某个服务器应用程序 UDP 丢包，在排查过程中查阅了很多资料，我在排查过程中基本都是通过使用 tcpdump 在出现问题的各个环节上进行抓包、分析在那个环节出现问题、针对性去排查解决问题，对症下药，最后终究能够解决问题。但是这种情况大多是因为服务本身的问题，如果是环境问题、操作系统、甚至硬件的问题，可能从服务本身出发不能解决问题，但是这篇文章另辟蹊径，从外部环境分析可能丢包的原因，看完之后，很受用，部分章节对原文有所修改，下面分享出来供更多人参考。
最近工作中遇到某个服务器应用程序 UDP 丢包，在排查过程中查阅了很多资料，总结出来这篇文章，供更多人参考。
写一篇迟到的折腾笔记：NUC8 8i5beh 。原本计划折腾 Hackintosh ，最后折腾了一台 Linux Homelab 设备。
当时那边生成密码串时候因为看到别人博客上写的是hello,说这个是key,没想到用户名,也跟着别人写了,下面是那边项目当初生成密码串参考的文档截图
sudo vim /etc/NetworkManager/NetworkManager.conf 将 managed=false
具体平台实现interfaceAddrTable代码见net/interface_arch.go
对于绝大部分 Linux 操作系统, 默认情况下确实不支持 C1000K! 因为操作系统包含最大打开文件数(Max Open Files)限制, 分为系统全局的, 和进程级的限制.
Python黑帽编程 4.1 Sniffer(嗅探器)之数据捕获（上） 网络嗅探，是监听流经本机网卡数据包的一种技术，嗅探器就是利用这种技术进行数据捕获和分析的软件。 编写嗅探器，捕获数据是前置功能，
监控的目的是为了让集群中所有的服务组件，不管是HTTP服务，数据库服务，还是中间件服务。都能够健康稳定的运行，能发现问题，遇到问题能找到原因。在过去，监控工具侧重于基础设施或单一软件组件以及衡量运营健康。这些工具在实现这一目标方面只取得了一定的成功，但是对于单一的，传统的应用程序和基础设施来说效果不错。微服务的出现暴露了工具中的弱点。现在，组件托管在位于私有云，公共云或两者的混合体之间的虚拟化机器或容器内。获悉我并不需要关心服务cpu用了多少，内存用了多少？确保这些服务相互通信以提供所需的结果需要从监控的角度重要看几件事情：
今日在笔记本电脑ThinkBook 14 IML接入TP-LINK的TL-WDN7200H AC 1900双频高增益无线USB网卡，支持2.4GHz 600Mbps+5GHz 1300Mbps。
今天看到有人发了CVE-2017-1000112-UFO的分析，就把之前的学习报告整理一下，做个对比学习。 别人的分析报告： https://securingtomorrow.mcafee.com/mcafee-labs/linux-kernel-vulnerability-can-lead-to-privilege-escalation-analyzing-cve-2017-1000112/
在《廉价的家用工作站方案：前篇》一文中，曾提到在 2021 年第三个季度开始，我又购置了一台新的设备，没错，它就是搭载着 Ryzen3 5800u 的笔记本。
这两个项目都是非常出名的搭建隧道的开源 V.P.N 项目。由于目前对 openVPN 项目不太了解，也没有适配 Tap 接口，因此这里重点介绍下 WinTun 接口。此接口实现我是非常非常的喜欢，喜欢到简直不要不要的。
Ubuntu：资料光盘Ubuntu 9.10 连接方式：JZ2440用网线直接连接电脑 要解决的问题
下面来分别对这几个问题进行分析. 1. 操作系统能否支持百万连接? 对于绝大部分 Linux 操作系统, 默认情况下确实不支持 C1000K! 因为操作系统包含最大打开文件数(Max Open Fil
博客地址 : http://blog.csdn.net/shulianghan/article/details/42254237
分析思路是，先可以用动态分析去初步分析，然后通过静态分析走读代码再从代码层面确认。
访问 http://192.168.70.144 将访问“html144”目录下的 html 网页
linux运维及配置工作中，常常会用到双网卡绑定，少数几台服务器的配置还好，如果是需要配置几十甚至上百台，难免会枯燥乏味，易于出错，我编写了这个双网卡绑定的辅助脚本，可傻瓜式地完成linux双网卡绑定工作，当然，该脚本主要还是用于小批量的系统配置，如需配置大量的服务器，可提取脚本中的bonding函数，稍作修改即可，你值得一试！
0.前言 为提升信鸽基础服务质量，笔者就网络收包全流程进行了内容整理。 网络编程中我们接触得比较多的是socket api和epoll模型，对于系统内核和网卡驱动接触得比较少，一方面可能我们的系统没有需要深度调优的需求，另一方面网络编程涉及到硬件，驱动，内核，虚拟化等复杂的知识，使人望而却步。网络上网卡收包相关的资料也比较多，但是比较分散，在此梳理了网卡收包的流程，分享给大家，希望对大家有帮助，文中引用了一些同事的图表和摘选了网上资料，在文章最后给出了参考文献与部分来源，感谢这些作者的分享。 1.整体流程
索性用goby再去扫一下，应该是spring没错，但是没有漏洞是什么操作？联想到最近出的log4j2的洞，可能他只是一个日志文件所以并没有框架
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
【排查步骤】 1、健康检查探测机制是clb的vip向后端cvm业务进行探测，所以先在cvm上抓包看是否有收到探测包
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
