Hugo Bilberry First commit to gitea@cowbay.org
This commit is contained in:
105
content/post/weird-client-server-connection.md
Normal file
105
content/post/weird-client-server-connection.md
Normal file
@@ -0,0 +1,105 @@
|
||||
---
|
||||
title: "[筆記] 詭異的client&server間連線的問題，或許跟KVM有關係？"
|
||||
date: 2018-11-08T18:01:23+08:00
|
||||
|
||||
noSummary: false
|
||||
featuredImage: "https://h.cowbay.org/images/post-default-4.jpg"
|
||||
categories: ['筆記']
|
||||
tags: ['ubuntu','筆記']
|
||||
author: "Eric Chang"
|
||||
---
|
||||
|
||||
這是發生在一個夜黑風高的寂寥深夜..... ( What The FXXX ... )
|
||||
|
||||
來到這個環境之後，有一個很詭異的狀況一直困擾著我
|
||||
|
||||
在每個分公司，都會有一台伺服器作為KVM Host
|
||||
|
||||
上面跑兩台VM，一台作為ansible controller (目前沒作用)
|
||||
|
||||
另一台作為這邊所謂的 "Build Server"
|
||||
|
||||
用途包含了DHCP Server / Proxy Server (squid3) / APT Proxy (squid-deb-proxy)
|
||||
|
||||
問題就發生在這台 Build Server 上...
|
||||
|
||||
<!--more-->
|
||||
|
||||
有陣子花了點時間去檢查各個分公司的網路環境，確保每一台Build Server都能夠連接Internet
|
||||
|
||||
然後找了一個離總部最近的據點，把這些電腦連接Internet 的方式改為用 proxy 來控制
|
||||
|
||||
在proxy內加入了 allowhost 的設定，然後把user電腦上的瀏覽器都代入 proxy server (firefox/chrome 的設定方式不同)
|
||||
|
||||
```
|
||||
acl localnet src 192.168.28.0/24
|
||||
acl allowhost src "/etc/squid3/allowhost.txt"
|
||||
acl localdomain dstdomain "/etc/squid3/localdomain.txt"
|
||||
acl SSL_ports port 443
|
||||
acl Safe_ports port 80 # http
|
||||
acl Safe_ports port 21 # ftp
|
||||
acl Safe_ports port 443 # https
|
||||
acl Safe_ports port 70 # gopher
|
||||
acl Safe_ports port 210 # wais
|
||||
acl Safe_ports port 1025-65535 # unregistered ports
|
||||
acl Safe_ports port 280 # http-mgmt
|
||||
acl Safe_ports port 488 # gss-http
|
||||
acl Safe_ports port 591 # filemaker
|
||||
acl Safe_ports port 777 # multiling http
|
||||
acl CONNECT method CONNECT
|
||||
```
|
||||
|
||||
一開始這樣作還相安無事，但是呢，慢慢的時不時會有USER反應說無法連接 Internet
|
||||
|
||||
照理來說，因為都是透過proxy上網，所以如果是proxy server出問題，那其他電腦應該也不行上Internet
|
||||
|
||||
但如果這樣的話，那就一點也不詭異了呀(攤手)
|
||||
|
||||
實際上的狀況是，只有反應的USER的電腦無法連接Internet
|
||||
|
||||
然後真的詭異的來了
|
||||
|
||||
用USER電腦去 ping proxy server ，有時候會通，有時候不通..
|
||||
|
||||
從Proxy Server去 ping USER電腦，也是類似的狀況
|
||||
|
||||
可是我卻可以透過IPSEC VPN，分別SSH連接到這兩台機器上
|
||||
|
||||
這代表兩台的網路都OK呀..
|
||||
|
||||
正當我百思不得其解的時候，突然 USER電腦那邊的 ping 有反應了
|
||||
|
||||
變成可以 ping proxy Server 了！ (What the FXXX !!!!)
|
||||
|
||||
我什麼都沒改呀...
|
||||
|
||||
<hr>
|
||||
|
||||
反正呢...
|
||||
|
||||
這種狀況三不五時就會出現一次，會出現在哪一台電腦也不一定
|
||||
|
||||
不過，依照觀察到的狀況來說，似乎都是發生在很少開機的電腦上
|
||||
|
||||
然後呢，因為底層是 KVM
|
||||
|
||||
我也嘗試過用virsh 去restart VM 或者是 restart network
|
||||
|
||||
有時候可以解決，有時候又還是不能連接
|
||||
|
||||
於是另外測試安裝了 proxmox VE 的虛擬平台
|
||||
|
||||
在上面起一台新的Server，再用 ansible 做成 build server的角色
|
||||
|
||||
這樣子作的機器，就不會發生這種狀況
|
||||
|
||||
所以我在猜是不是跟底層是KVM有關係..
|
||||
|
||||
不過要動這個的話，工程有點大，手邊也沒那麼多機器可以替換(很慘)
|
||||
|
||||
暫時先保留這個作法，等到下次再發生這狀況
|
||||
|
||||
再來找老闆看這情形，然後來討論要不要換掉各分公司的VM Host...
|
||||
|
||||
|
||||
|
||||
Reference in New Issue
Block a user