问题
在使用ifconfig命令显示越来越多的丢弃数据包的接收部分。因此,似乎有些数据包从Internet到达我的服务器。
问题
此丢弃计数器会考虑哪种数据包?在到达iptables防火墙之前,还是在iptables接受了数据包之后,是否要接收所有到达的数据包?
如何解决这种情况,使ipconfig drop packet计数器停止增加?
有用的故障排除信息
由于我不知道我的真正问题是什么,如果您认为需要其他信息,请随时要求我完成本节。
ifconfig
eth0 Link encap:Ethernet HWaddr 00:cc:cc:cc:cc:cc
inet adr:90.0.0.2 Bcast:90.0.0.255 Masque:255.255.255.0
adr inet6: fe80::21c:c0ff:feb9:829c/64 Scope:Lien
adr inet6: 2001:a100:1:bbbb::1/64 Scope:Global
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:113264620 errors:0 dropped:2523 overruns:0 frame:0
TX packets:168526529 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
RX bytes:59171827564 (55.1 GiB) TX bytes:223993117711 (208.6 GiB)
请注意“ 接收”部分中的“ drop:2523 ”。这是最重要的。这个数字正在不断增加。
ip -4路由显示
default via 90.0.0.254 dev eth0
90.0.0.0/24 dev eth0 proto kernel scope link src 90.0.0.2
ip -6路由显示
2001:a100:1:bbbb::1/64 dev eth0 proto kernel metric 256
fe80::/64 dev eth0 proto kernel metric 256
default via 2001:a100:1:bbff:ff:ff:ff:ff dev eth0 metric 1024
插件if_err_eth0_day的munin图
Ring parameters for eth0: Cannot get device ring settings: Operation not supported
ifconfig
将在防火墙之前。它们是接口级别的统计信息。此链接可能提供一个故障排除选项。