NOTE: 多个IP 地址可以映射（SNAT）到一个出口网络地址。一个出口网络地址也可以映射（DNAT）到多个IP 地址，但是只能做load balance使用。 conntrack icmp and TCP package ip netns exec sdewan-cnf conntrack -L ...
分类：
系统相关 时间：
2021-06-10 18:15:09
阅读次数：
0
如安装时，出现如下错误：Error:Package:kubelet-1.19.2-0.x86_64(kubernetes)Requires:conntrackYoucouldtryusing--skip-brokentoworkaroundtheproblemYoucouldtryrunning:rpm-Va--nofiles--nodigest解决方法：下载yum源，安装依赖包cd/etc/yu
分类：
Web程序 时间：
2020-12-11 11:43:11
阅读次数：
8
操作场景通过在集群节点上以Daemonset的形式运行NodeLocalDNSCache，能够大幅提升集群内DNS解析性能，以及有效避免conntrack冲突引发的DNS五秒延迟。操作原理通过DaemonSet在集群的每个节点上部署一个hostNetwork的Pod，该Pod是node-cache，可以缓存本节点上Pod的DNS请求。如果存在cachemisses，该Pod将会通过TCP请求上游k
分类：
系统相关 时间：
2020-10-14 20:13:31
阅读次数：
39
环境准备 Harbor（docker仓库,不介绍安装过程） k8s-master k8s-node01 k8s-node02 安装准备 (master & node) //安装依赖包 yum install -y conntrack ntpdate ntp ipvsadm ipset jq libs ...
分类：
Web程序 时间：
2020-09-12 21:37:31
阅读次数：
52
在 Kubernetes 集群会碰到这个间歇性 5 延迟的问题，Weave works 发布了一篇博客 Racy conntrack and DNS lookup timeouts 详细介绍了问题的原因。 简单来说，由于 UDP 是无连接的，内核 netfilter 模块在处理同一个 socket ...
分类：
其他好文 时间：
2020-07-04 13:22:06
阅读次数：
84
# 安装补丁包# yum install -y conntrack ipvsadm ipset jq iptables curl sysstat libsecomp wget net-tools git vim# 禁用防火墙# systemctl stop firewalld && systemct ...
分类：
其他好文 时间：
2020-06-18 01:44:16
阅读次数：
65
一、iptables扩展模块（续） 1、state a、The "state" extension is a subset of the "conntrack" module."state" allows access to the connection tracking state for thi ...
分类：
系统相关 时间：
2020-06-04 18:06:53
阅读次数：
85
请参考博客 ： http://blog.chinaunix.net/uid-27057175-id-5119553.html 大概可以认为这两个东西是一个东西，可以相互代替，不过conntrack是用来代替state的 网上说state就是conntrack 的 alias iptables sta ...
分类：
其他好文 时间：
2020-04-09 16:39:09
阅读次数：
185
ncr_conntrack调优实践 女主宣言 该文章出自HULK虚拟化团队（网络小分队），主要是基于在奥创版本升级过程中遇到的一个nf_conntrack问题展开的。该问题在日常开启了iptables的高并发运维场景中也会经常出现。该文章主要是结合实际场景分析了nf_conntrack模块存储在ha ...
分类：
其他好文 时间：
2020-03-23 20:27:43
阅读次数：
69
nf_conntrack模块 nf_conntrack(在老版本的 Linux 内核中叫 ip_conntrack)是一个内核模块,用于跟踪一个连接的状态的。连接状态跟踪可以供其他模块使用,最常见的两个使用场景是 iptables 的 nat 的 state 模块。 iptables 的 nat 通 ...
分类：
其他好文 时间：
2020-03-23 17:25:09
阅读次数：
83
