nf_conntrack: table full, dropping packet. zabbix first network error, wait for 15 seconds. Erste Empfehlung – wenn keine FW auf der Maschine aktiv ist, auf connection tracking ganz verzichten und Modul entladen/blocken. Der Fehler selbst sagt Tabelle zu klein. Standardmäßig bei Debian jedenfalls sind 65536 Einträge möglich. Derzeitiger Wert: # Read more…
Die Fehlermeldung [ERROR] no dedicated links available! hatte bei mir den Grund, dass meine Version von libnfnetlink in Debian Squeeze zu alt war. bugs.debian.org/cgi-bin/bugreport.cgi?bug=684863 Für Debian wheezy gibt es bereits ein neueres Paket.
HTTP ist zustandslos per Design. Ein HTTP GET und fertig. For Webanwendungen wie Webshop usw. ist jedoch nötig, den Benutzer während seines Aufenthalts fortlaufend zu intentifizieren. Hierzu nutzt man Cookies. Mit einem Loadbalancer möchte man für eine gewisse Zeit, für eine gewisse Session einen Benutzer zum selben Server leiten. Entweder Read more…
Verwendet man ipvs im modus masq und full-nat, sieht der Realserver nur die nat-ip vom loadbalancer, da die Antwortpakete ja auch wieder dort ankommen sollen. Dies hat bei Webanwendungen den Nachteil, dass die Client-IP nicht mehr sichtbar ist. F5 kann mit der BIGIP bei HTTP-Verkehr die Funktion x-forwarded-for nutzen. http://lwn.net/Articles/395779/ Read more…
Da vor Kurzem bei fefe über einen paste-Dienst eine Verkaufsbroschüre der GammaGroup aufgetaucht ist (Vermutlich aus dem Jahr 2011), möchte ich kurz einwerfen, dass laut SPON http://www.spiegel.de/netzwelt/netzpolitik/gamma-group-bka-kauft-schnueffelsoftware-a-877969.html bereits 2012 Software vom BKA bei der GammaGroup gekauft wurde. Jetzt sind jedoch Details bekannt geworden, wie leistungsfähig die Software ist. Das Produkt Read more…
Häufig wird durch Hersteller nur ein statischer Port-Channel bevorzugt, weil die Umsetzung des LACP-Protokolls lückenhaft ist. LACP sollte jedoch aus folgendem Grund bevorzugt werden: – Die Vitalität des LACP-Trunks wird nicht nur am Linkstatus festgemacht wie bei einem statischen Channel. Es ist durchaus möglich, dass ein Link noch „up“ ist Read more…
Heutiges Problem war, dass gesetzte DNAT/SNAT-Regeln in der nat-Table ohne Funktion blieben. Man sah auf den eingehenden Interfaces den Verkehr, ausgehend jedoch unverändert. Der Counter der nat-Table war auch unverändert. In der mangle-Tabelle sah man jedoch die Pakete. Laut iptables manpage passieren die Pakete die nat-Table nur, wenn nicht vorher Read more…
VIRTIO! Empfohlen ist, für Festplatte und Netzwerk ausschließlich den Treiber VirtiO zu verwenden um die beste Leistung zu erreichen.
3 Punkte haben die Geschwindigkeit fundamental verbessert bei meiner Mysql-Datenbank: Datenbank-Engine von myisam auf innodb umstellen innodb_buffer_pool_size in my.cnf im Abschnitt [mysqld] auf 80% des vorhandenen Arbeitsspeichers setzen innodb_flush_log_at_trx_commit auf 2 setzen – bewirkt, dass Schreiboperationen erst mit einer Verzögerung von 1 Sekunde auf die Platte geschrieben werden