快速發(fā)送大量的包，SNAT轉(zhuǎn)換問題

leaveing2012

用發(fā)包軟件發(fā)送大量tcp請求，源和目的地址不變，源端口號一直改變，目的端口號從1-65535，中間進(jìn)行snat轉(zhuǎn)換，發(fā)包過快的時候SNAT上轉(zhuǎn)換部分?jǐn)?shù)據(jù)后就沒轉(zhuǎn)換了，系統(tǒng)很容易死機(jī)，沒反應(yīng)，串口也掛掉，內(nèi)核也沒提示啥信息。減緩發(fā)包速度，SNAT正常轉(zhuǎn)換，也不會死機(jī)。去掉SNAT，快速發(fā)包也不會出現(xiàn)問題。SNAT轉(zhuǎn)換處理速度有限制嗎，是不是讀寫鎖的問題，怎么會導(dǎo)致死機(jī)呢，請教！�。�！

leaveing2012

在SNAT處理地方添加過printk，由于發(fā)包速度太快，printk打印速度限制，只能看到部分包的信息，打印出來都是正常的，怎么去調(diào)試這個問題呢。。

Godbach

回復(fù) 2# leaveing2012

速度有多快？

測試目標(biāo)機(jī)的配置怎么樣，比如 CPU。是否觀察 CPU 的狀況，usage 達(dá)到多高？
   

humjb_1983

死機(jī)時串口沒有異常打印？

leaveing2012

回復(fù) 3# Godbach
CPU750MHz，至于發(fā)包速度，就是scanport 10 線程發(fā)包（端口掃描功能），1個線程發(fā)包不會出現(xiàn)問題。情況是10線程發(fā)包一段時候后SNAT停止轉(zhuǎn)換了，死機(jī)應(yīng)該是cpu 100%了，問題是如果沒設(shè)置SNAT就不會出現(xiàn)此問題。

   

leaveing2012

回復(fù) 4# humjb_1983
串口，內(nèi)核都無信息。

   

humjb_1983

leaveing2012 發(fā)表于 2015-01-04 16:35
回復(fù) 4# humjb_1983
串口，內(nèi)核都無信息。

看起來像是“假死”吧，可能并未真正死機(jī)~
死機(jī)時，還能ping通么？鍵盤還有反映么(比如鍵盤燈是否能點(diǎn)亮)？

Godbach

回復(fù) 5# leaveing2012

你是測試的標(biāo)準(zhǔn) NAT 功能嗎，串口登陸設(shè)備還能執(zhí)行命令操作什么的嗎。SNAT 是需要消耗一些資源，你的 CPU 什么類型，怎么才 750MHz


   

leaveing2012

回復(fù) 8# Godbach
問題找到了，通過netlink 將用戶跟蹤信息發(fā)送給一個應(yīng)用程序，因為是攻擊，連接跟蹤信息會不斷增加，應(yīng)用程序接受接收后處理不過來，recv前延時1秒鐘才不會出問題，socket緩存改大后，也沒用，有什么方法可以限制連接跟蹤信息，用limi限速影響系統(tǒng)性能。