免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2245 | 回复: 8

[内核模块] 快速发送大量的包,SNAT转换问题 [复制链接]

论坛徽章:
1
2015元宵节徽章
日期:2015-03-06 15:52:30
发表于 2015-01-04 10:01 |显示全部楼层
用发包软件发送大量tcp请求,源和目的地址不变,源端口号一直改变,目的端口号从1-65535,中间进行snat转换,发包过快的时候SNAT上转换部分数据后就没转换了,系统很容易死机,没反应,串口也挂掉,内核也没提示啥信息。减缓发包速度,SNAT正常转换,也不会死机。去掉SNAT,快速发包也不会出现问题。SNAT转换处理速度有限制吗,是不是读写锁的问题,怎么会导致死机呢,请教!!!!

论坛徽章:
1
2015元宵节徽章
日期:2015-03-06 15:52:30
发表于 2015-01-04 10:07 |显示全部楼层
在SNAT处理地方添加过printk,由于发包速度太快,printk打印速度限制,只能看到部分包的信息,打印出来都是正常的,怎么去调试这个问题呢。。

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
发表于 2015-01-04 11:40 |显示全部楼层
回复 2# leaveing2012

速度有多快?

测试目标机的配置怎么样,比如 CPU。是否观察 CPU 的状况,usage 达到多高?
   

论坛徽章:
15
射手座
日期:2014-02-26 13:45:082015年迎新春徽章
日期:2015-03-04 09:54:452015年辞旧岁徽章
日期:2015-03-03 16:54:15羊年新春福章
日期:2015-02-26 08:47:552015年亚洲杯之卡塔尔
日期:2015-02-03 08:33:45射手座
日期:2014-12-31 08:36:51水瓶座
日期:2014-06-04 08:33:52天蝎座
日期:2014-05-14 14:30:41天秤座
日期:2014-04-21 08:37:08处女座
日期:2014-04-18 16:57:05戌狗
日期:2014-04-04 12:21:33技术图书徽章
日期:2014-03-25 09:00:29
发表于 2015-01-04 12:30 |显示全部楼层
死机时串口没有异常打印?

论坛徽章:
1
2015元宵节徽章
日期:2015-03-06 15:52:30
发表于 2015-01-04 16:35 |显示全部楼层
回复 3# Godbach
CPU750MHz,至于发包速度,就是scanport 10 线程发包(端口扫描功能),1个线程发包不会出现问题。情况是10线程发包一段时候后SNAT停止转换了,死机应该是cpu 100%了,问题是如果没设置SNAT就不会出现此问题。

   

论坛徽章:
1
2015元宵节徽章
日期:2015-03-06 15:52:30
发表于 2015-01-04 16:35 |显示全部楼层
回复 4# humjb_1983
串口,内核都无信息。

   

论坛徽章:
15
射手座
日期:2014-02-26 13:45:082015年迎新春徽章
日期:2015-03-04 09:54:452015年辞旧岁徽章
日期:2015-03-03 16:54:15羊年新春福章
日期:2015-02-26 08:47:552015年亚洲杯之卡塔尔
日期:2015-02-03 08:33:45射手座
日期:2014-12-31 08:36:51水瓶座
日期:2014-06-04 08:33:52天蝎座
日期:2014-05-14 14:30:41天秤座
日期:2014-04-21 08:37:08处女座
日期:2014-04-18 16:57:05戌狗
日期:2014-04-04 12:21:33技术图书徽章
日期:2014-03-25 09:00:29
发表于 2015-01-05 08:38 |显示全部楼层
leaveing2012 发表于 2015-01-04 16:35
回复 4# humjb_1983
串口,内核都无信息。

看起来像是“假死”吧,可能并未真正死机~
死机时,还能ping通么?键盘还有反映么(比如键盘灯是否能点亮)?

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
发表于 2015-01-06 11:47 |显示全部楼层
回复 5# leaveing2012

你是测试的标准 NAT 功能吗,串口登陆设备还能执行命令操作什么的吗。SNAT 是需要消耗一些资源,你的 CPU 什么类型,怎么才 750MHz


   

论坛徽章:
1
2015元宵节徽章
日期:2015-03-06 15:52:30
发表于 2015-01-22 10:48 |显示全部楼层
回复 8# Godbach
问题找到了,通过netlink 将用户跟踪信息发送给一个应用程序,因为是攻击,连接跟踪信息会不断增加,应用程序接受接收后处理不过来,recv前延时1秒钟才不会出问题,socket缓存改大后,也没用,有什么方法可以限制连接跟踪信息,用limi限速影响系统性能。

   
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

SACC2021中国系统架构师大会

【数字转型 架构重塑】2021年5月20日-22日第十三届中国系统架构师大会将在云端进行网络直播。

大会为期3天的议程,涉及20+专场,近120个主题,完整迁移到线上进行网络直播对会议组织来说绝非易事;但考虑到云端会议的直播形式可以实现全国各地技术爱好者的参与,也使ITPUB作为技术共享交流平台得到更好的普及,我们决定迎难而上。
http://sacc.it168.com/


大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP