На сервер приходит миллион разных IP'шников (хитрая конструкция на самом сервере ( Read more... )

А вот кто что мне может рассказать про conntrack zones, и про то, как оно соотносится с network namespaces? Если быть точным, вопрос про то, общие ли хеш-таблицы для iptables у разных network namespaces?

instead

ip link add type veth

one should use

ip link add name1 type veth peer name name2

If haproxy is configured to use /dev/logger, it can sometimes print to stderr:

service haproxy restart
* Restarting haproxy haproxy
[ALERT] 093/183407 (2755) : sendto logger #1 failed: Resource temporarily unavailable (errno=11)
Reason is small udp queue, and non-blocking UDP sockets plus slow syslog cause those errors. In detail it explained ( Read more... )

Продолжаю исследовать проблему. Пока собираю ссылки ( Read more... )

Ага, я начинаю понимать. Главное, что убивает tcp на херовых каналах - это короткий херовый tcp. То есть вместо того, чтобы минутами подстраиваться под то пакетированное сетевое дерьмо, которое ему подкладывают под видом "интернета", tcp должно судорожно протупить на 10кб и завершиться ( Read more... )

Запомните, дети:

queue depth - это для IO,
а queue length - это для сети.

Почему - никому не известно, но так принято.

ip net e qdhcp-fa77e80a-519d-4133-a1fa-149c88bdbf91 tcpdump -n
tcpdump: packet printing is not supported for link type USB_LINUX_MMAPPED: use -w

ШО?

Дано:
ip netns list:
пачка network namespace

Задача: посмотреть какие интерфейсы в каких namespaces.

Я сам до решения недогадался. Опубликую через несколько часов, а пока wild guessing.

Оно настолько великолепно, что я его просто оставлю тут (старые добрые фидошные сохранения epic-писем)

From: Rick Jones, rick.jones2 hp.com ( Read more... )