Puncte:0

Interfața virtuală IPIP se confruntă cu aruncări

drapel aq

Am stabilit o conexiune IPSec bazată pe rută prin tunelul IPIP la Amazon (folosind StrongSwan), iar pe statisticile tunelului văd că descarcările cresc. Pe interfața fizică au fost și unele aruncări, dar am mărit tamponul inel (ethtool -G). Deci acum interfața fizică este OK.

Nu-mi pot imagina unde ar putea fi o problemă. Pentru că tunelul IPSec este sus. Dar creșterea aruncărilor pe acea interfață mă face nervos...

VTI_awssg1: flags=209<UP,POINTOPOINT,RUNNING,NOARP> mtu 1422
    inet 169.254.134.26 netmask 255.255.255.252 destinație 169.254.134.25
    inet6 fe80::200:5efe:b954:3ce9 prefixlen 64 scopeid 0x20<link>
    tunel txqueuelen 1000 (tunel IPIP)
    Pachete RX 164515900 octeți 18901337790 (17,6 GiB)
    **Erorile RX 206912 au scăzut 206912** depășiri 0 cadru 0
    Pachete TX 110799736 octeți 85951146842 (80,0 GiB)
    Erori TX 6 a scăzut 0 depășiri 0 purtător 6 coliziuni 0

OS: Centos 7.9

Orice ajutor ? Mulțumiri

Puncte:1
drapel aq

Problema a fost cu setarea ferestrei de reluare. Valoarea implicită Strongswan de 32 a fost prea mică. Am crescut la 1024 - erorile au dispărut.

Puncte:1
drapel cn

Este o întrebare foarte interesantă.

M-am uitat în codul sursă.

Se pare că există doar o singura linie legate de creșterea acestor contoare.

Din păcate, ar trebui să utilizați nucleul cu activat CONFIG_XFRM_STATISTICS opțiunea de a vedea motivele exacte ale acestor erori.

Scurtă descriere a erorilor citite documentația nucleului. Semnificația mai detaliată a acestor valori, puteți vedea în codul sursă al xfrm_input funcția.

Edvinas avatar
drapel aq
mulțumesc, acum văd același număr de erori în ip -s tunnel show. Trebuie doar să înțeleg ce înseamnă și dacă are efect asupra traficului real,...

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.