标签: connection

我正在使用 kvm 和 qemu 来运行 Windows 虚拟机，但我正在尝试在该机器上连接互联网。我一直在阅读有关所有这些桥接和为此所做的工作，但我想知道是否有更简单的方法，将我的互联网连接（因为我连接到主机上）通过 qemu 转发到来宾操作系统。这可能吗？谢谢

在第一次启动时构建我的 webapp 后，我在 debian 上创建了 2 个到 mysql 的连接，然后为每个页面创建了 1-2 (r/w)。连接始终需要 5.2 秒才能连接。Debian 在我的操作系统中运行的 VM 中。为什么连接需要这么长时间？

有时需要 < 0.1 秒，这很好，但每次运行 5.2 x2-3 就太多了。有没有人遇到过这个问题？我该如何解决？

注意：我使用 .NET 进行连接。并不是说这很重要。和它的 mysql v5

-edit- 检查防火墙设置并做了很多事情后，我无法弄清楚问题所在。我找到了 mysql 的 noinstall 版本并使用了它。连接速度快如闪电。

我设法使用 keepalived 使 HAproxy 在故障转移配置中工作，如Architecture.txt文档中的建议。

我使用了 CentOS 5.5、来自 epel 存储库的 HAproxy rpm (haproxy-1.3.25-1.el5) 和来自 CentOS 测试存储库的 keepalived rpm (keepalived-1.1.15-0.el5.centos)。

这是我的 keepalived 配置

vrrp_script chk_haproxy {           # Requires keepalived-1.1.13
    script "killall -0 haproxy"     # cheaper than pidof
    interval 2                      # check every 2 seconds
    weight 2                        # add 2 points of prio if OK
}

vrrp_instance VI_1 {
    interface eth0
    state MASTER
    virtual_router_id 51
    priority 101                    # 101 on master, 100 on backup
    virtual_ipaddress {
    10.0.0.30            
    10.0.0.31            
    }
    track_script …

在大约 2-3 周内，我将获得一台旧的 AS/400 服务器（9406，可能是 6xx 或 8xx）以从管理员的角度学习 OS/400。

我需要一些特殊的硬件来连接和执行 IPL（并且可能安装 OS/400）吗？

更新：我无法访问任何双轴控制台或获取它的方法。

我们是一家小公司，在不久的将来，我们将需要在欧洲和中国之间传输大量数据（每次 10GB+）。

正如许多人可能经历过的那样，进出中国的互联网连接有时可能相当不可靠，而且速度很慢，没有任何明显的原因。例如，虽然通过 FTP 向中国发送数据通常效果很好，但在另一个方向上可能会非常缓慢。

目前，我们正在研究在两个方向都具有高传输率的新方法。到目前为止，我们已经尝试过：

1. FTP（见上文）
2. FTP over VPN 服务（通常比直接连接慢）
3. F2F（如 Retroshare 或 Freenet - 慢！！）
4. Aspera（快速但昂贵！）
5. BitTorrent（无法访问的终端节点，防火墙的 b/c，我们不能配置）

我们想尝试：

1. 云存储（例如 Amazon S3、Google Storage）——这些服务是否始终可以从中国境内可靠地访问？
2. 点对点 VPN（目前不可能，b/c 网络，见上文）

我会特别感谢之前已经处理过此类问题的人的来信。

我目前有 3 个交换机，两个 Netgear JFS524 有 24 个插槽，一个 Belkin 有 16 个插槽。服务器 DSL 互联网路由器。

主要问题是如何将交换机连接在一起，两个 Netgear 彼此相邻，但一个相距约 100 英尺，可容纳约 5 台计算机和 5 部手机。

如果我只用 1 根线连接它们会限制带宽吗？例如，所有 23 台计算机都将被限制为一根 CAT5e 电缆的速度？

如果我用 2 根电缆连接交换机，这会提高速度吗？

我应该将第三个开关移动到另外两个旁边的理想情况是什么？

1. 电脑接白色开关的速度和电脑接顶部开关的速度一样吗？
2. 将白色开关移到顶部开关的右侧并且将 16 根电线连接到 100 英尺而不是 1 根电线连接到 100 英尺会使其更快吗？

编辑 1：我实际上有 NETGEAR ProSafe GS105 千兆交换机，但它只有 4 个端口，您认为我可以在当前设置中使用它吗？

就像将所有 3 个交换机和服务器连接到其中，并将互联网路由器和电话服务器保持在较慢的交换机之一上

编辑 2：每个人都提到千兆交换机，但它们与 10/100 网卡有什么区别吗？那么我也必须在每台计算机中使用千兆卡吗？我也许可以在服务器上，但用户将是 10/100

我的互联网连接会显着影响在 phpmyadmin 上运行的查询吗？我目前 18 岁，30 岁。我今天切换了互联网连接，发现查询性能大幅下降。

我正在运行的查询是SELECT * FROM table. 简单的。该表有一行数据。MySQL 服务器与其他所有服务器都在同一台服务器上。它是一个 VPS。Godaddy 主机。我没有任何其他信息。

Centos 6.3 MySQL 5.1 PhpMyAdmin 3.4

好的使用谷歌工具检查 XHR 出入，这是它报告的内容。{"success":true,"message":"<div class=\"success\">Your SQL query has been executed successfully ( Query took 0.0033 sec )<\/div>","sql_query":"<div id=\"result_query\" align=\"\">\n<div class=\"success\">Your SQL query has been executed successfully ( Query took 0.0033 sec ) SNIP..................."}. 所以显然我的服务器很好。

奇怪的是……我在页面上执行查询后，返回的 XHR 就会立即返回。它会在不到一秒的时间内返回。为什么 PhpMyadmin 不立即报告更改。我要尝试重新安装。

几分钟后第一次访问我的网站时，连接会 100% 地“重置”。

打开调试时，我收到此消息，以及 400 错误请求状态消息：

client prematurely closed connection while reading client request line

我读过这可能是由 large_client_header_buffers 设置引起的。我的网站上有谷歌分析。使用实时 http 标头，我将其作为请求：

``GET /__utm.gif?utmwv=5.3.7&utms=35&utmn=745612186&utmhn=domain.com&utmcs=UTF-8&utmsr=1920x1080&utmvp=1841x903&utmsc=24-bitusut10m=24-bitusuts0=24-bitusuts0=20&utmd&utm=24-bitusut10md ％20General＆utmhid = 2004697163＆utmr = 0＆UTMP =％2Fservices％2Fforums％2Fboard.ws％3F3 2C4％＆utmac = UA-25674897-2＆utmcc = __ UTMA％3D68455186.1647889527.1351640625.1352446442.1352451659.100％3B％2B__utmz％3D68455186.1352097329.64.2.utmcsr％3Ddomain。 com%7Cutmccn%3D(referral)%7Cutmcmd%3Dreferral%7Cutmcct%3D%2Fservices%2Fforums%2Fboard.ws%3B&utmu=q~ HTTP/1.1 `

我在 nginx 中的 large_client_header_buffers 设置为4 8k，所以我不知道这是不是问题。立即请求有第一个“重置”请求全部成功。

在对另一件事进行故障排除时，我注意到 TCP 关闭的奇怪模式。

数据包：http : //www.cloudshark.org/captures/7590ec4e6bef

发生的事情是，由于某种奇怪的原因，关闭序列的最后几个数据包被重新传输。该模式在 cloudshark 链接中，但对于后代，这里是一个摘要：

1. 源 -> 同步
2. 目标 -> 确认
3. 源 -> SynAck
4. 数据
5. 数据
6. 来源 -> Fin/Ack
7. 目标 -> Psh/Ack (6)
8. Dest -> Fin/Ack
9. 来源 -> 确认 (7)
10. 来源 -> 确认 (8)
11. [此时应该关闭两侧的连接。但事实并非如此。]
12. [+200ms] Dest -> Fin/Ack
13. 来源 -> 确认（8 & 12）

在重新发出 Fin/Ack 数据包之前，目标系统上的某些东西正在等待 200 毫秒。这在多个事务中非常一致。更糟糕的是，这种模式在事务的双方都复制：它出现在两个主机上的捕获中。它不像 Fin/Ack 数据包在某处被丢弃并被重新传输那么简单。或者，也许这是越来越下降了，但在一个水平之上，其中tcpdump工作。

200 毫秒的延迟让我认为这里涉及 TCP 延迟确认，但我无法弄清楚为什么会这样。

是上面tcpdump的甚至一件事？

这是 RHEL6 系统的正常连接模式吗？

很简单，如果收到 root@ip_address 请求，我如何让 ssh（端口 22）丢弃/拒绝连接，但仍然允许 user@ip_address 正常工作。基本上隐藏了在该特定 ip_address 处有一台服务器的事实。

我遇到了爬虫攻击我的服务器的问题。SSH root 权限已在 sshd_config 中禁用，并且已使用 UFW 限制。

问题/解决方案的替代细节

这些请求正在慢慢占用我的 RAM，您是否建议响应为 ssh 刷新缓存？如何？

更新和可能的快速解决方案

好的，在按照建议深入了解 Fail2Ban 之后，booleanworld 的人在定义丢弃数据包和不响应的禁令方面做得很好。

链接在这里：https : //www.booleanworld.com/protecting-ssh-fail2ban/