Объединение двух сетевых карт с разными скоростями DDOS-атак в подсети при подключении обоих кабелей

Объединение двух сетевых карт с разными скоростями DDOS-атак в подсети при подключении обоих кабелей

Недавно я настроил новый сервер и хотел настроить два сетевых адаптера в нем для работы в режиме bond-mode 1, а затем соединить их мостом. У нас точно такая же настройка работает на других наших серверах.

Разница между старым, работающим, сервером и новым заключается в следующем: новый сервер имеет две сетевые карты с разной скоростью (1 Гбит и 5 Гбит), в то время как все старые серверы имеют две идентичные сетевые карты с 1 Гбит каждая.

После настройки /etc/network/interfacesконфигурации точно так же, как на других серверах:

auto enp114s0f0
iface enp114s0f0 inet manual

auto enp114s0f1
iface enp114s0f1 inet manual

auto bond-int
iface bond-int inet manual
        slaves enp114s0f0 enp114s0f1
        bond-mode 1

auto bridge-out
iface bridge-out inet static
        bridge_ports bond-int
        bridge_fd 0
        bridge_stp off
        bridge_maxwait 0
        address 10.1.1.101
        netmask 255.255.255.0
        gateway 10.1.11.1

Я сначала заметил, что ip aне отображается bond-intсоздание. Не знаю почему... на всех других серверах все работает отлично.

Поэтому я изменил конфигурацию, чтобы напрямую соединить enp114s0f0 и enp114s0f1:


auto bridge-out
iface bridge-out inet static
        bridge_ports enp114s0f0 enp114s0f1
        bridge_fd 0
        bridge_stp off
        bridge_maxwait 0
        address 10.1.1.101
        netmask 255.255.255.0
        gateway 10.1.11.1

В результате ip aмост теперь отображается поднятым.

Однако, когда я подключаю кабели к обеим сетевым картам, вся подсеть сама себя атакует DDOS. Никакие другие машины не могут пинговать друг друга. Как только я отключаю кабель от сетевой карты 5 Гбит, все возвращается в норму.

Когда я запускаю bmonновый сервер и снова подключаю 5-гигабитный кабель, он переходит от показа 10-20 пакетов, поступающих в секунду, к нескольким K пакетам, поступающим одновременно. Как только я отключаю кабель, он возвращается к нескольким десяткам.

Что здесь происходит? Есть идеи? Спасибо заранее!

решение1

Ого, в следующий раз мне стоит:

apt-get install ifenslave

до....

Связанный контент