Недавно я настроил новый сервер и хотел настроить два сетевых адаптера в нем для работы в режиме bond-mode 1, а затем соединить их мостом. У нас точно такая же настройка работает на других наших серверах.
Разница между старым, работающим, сервером и новым заключается в следующем: новый сервер имеет две сетевые карты с разной скоростью (1 Гбит и 5 Гбит), в то время как все старые серверы имеют две идентичные сетевые карты с 1 Гбит каждая.
После настройки /etc/network/interfaces
конфигурации точно так же, как на других серверах:
auto enp114s0f0
iface enp114s0f0 inet manual
auto enp114s0f1
iface enp114s0f1 inet manual
auto bond-int
iface bond-int inet manual
slaves enp114s0f0 enp114s0f1
bond-mode 1
auto bridge-out
iface bridge-out inet static
bridge_ports bond-int
bridge_fd 0
bridge_stp off
bridge_maxwait 0
address 10.1.1.101
netmask 255.255.255.0
gateway 10.1.11.1
Я сначала заметил, что ip a
не отображается bond-int
создание. Не знаю почему... на всех других серверах все работает отлично.
Поэтому я изменил конфигурацию, чтобы напрямую соединить enp114s0f0 и enp114s0f1:
auto bridge-out
iface bridge-out inet static
bridge_ports enp114s0f0 enp114s0f1
bridge_fd 0
bridge_stp off
bridge_maxwait 0
address 10.1.1.101
netmask 255.255.255.0
gateway 10.1.11.1
В результате ip a
мост теперь отображается поднятым.
Однако, когда я подключаю кабели к обеим сетевым картам, вся подсеть сама себя атакует DDOS. Никакие другие машины не могут пинговать друг друга. Как только я отключаю кабель от сетевой карты 5 Гбит, все возвращается в норму.
Когда я запускаю bmon
новый сервер и снова подключаю 5-гигабитный кабель, он переходит от показа 10-20 пакетов, поступающих в секунду, к нескольким K пакетам, поступающим одновременно. Как только я отключаю кабель, он возвращается к нескольким десяткам.
Что здесь происходит? Есть идеи? Спасибо заранее!
решение1
Ого, в следующий раз мне стоит:
apt-get install ifenslave
до....