为什么我的ETH1总提示too much works

saint911 · 发表于 2004-11-29 21:42:09

我是用IPTABLES做的SNAT 和DNAT,eth0 设置公网IP220.201.x.x,eth1 是私网的 192.168.0.1 接上以后SNAT和DNAT工作正常,只是每到1个小时左右就会出现提示 eth1: too much work on interrupt ,status 0x00000001
然后上网就出现时断时续的现象了开始我发现有人攻击我的内网服务器,我以为是这个关系,结果我把DNAT去掉以后还是有类似现象,我想请教一下这里的前辈这是怎么一回事,是如何造成的,解决方法是什么,谢谢大家

顺便说一句,从前天开始有大量IP疯狂攻击我内网服务器的5000端口,大约40IP/S,而且没有重复的,好可怕,请问达人我有没有办法在不影响我正常服务的情况下BLOCK掉这些攻击包呢?
再次感谢斑竹及管理员的辛勤工作,以及在这里默默为大家做出贡献的人们

bst · 发表于 2004-11-29 21:56:11

dmesg 看看输出信息

saint911 · 发表于 2004-11-29 22:00:25

是不是我哪里设置的不对呢?还是应该是硬件问题?因为在疯狂输出这种信息的时候我只要关系IP_FORWARD就一切正常了的啊

gugong · 发表于 2004-11-29 22:23:46

中断分为物理中断和软件中断。

而网卡是占用一个 irq 的，是物理中断。

所以在 flood ping win98 的低配置机器时，win98 会停止使唤。

你可以查看连接数量、端口，使用相关的软件工具，比如：

http://www.linuxfans.org/nuke/modules.php?name=Forums&file=viewtopic&t=5336

里面提到的第一个 iptstate ，srpms 在：

http://www.ehuilong.com/Software/gugong/SRPMS/iptstate-1.3-1.src.rpm

若机器配置尚可，不排除网卡的问题、病毒（最有可能）的因素。

saint911 · 发表于 2004-11-29 23:50:09

忘记说了我用的是 RH AS3.0
机器配置 ASUS 什么型号的记不起来了 CR700 256M RAM 15G IDE
ETH1是D-LINK530 TX
我遇到的问题如果把机器关一段时间的话就好了,但是如果直接init 6的话启动就如此,gugong大哥的意思是不是我机器硬件的问题呢?

gugong · 发表于 2004-11-30 12:05:44

网卡的问题。不排除病毒的因素。

saint911 · 发表于 2004-12-1 22:35:49

应该怎么区别是硬件的问题还是病毒的问题呢?
还有,如果是中了病毒的话我应该怎么办?
不吝赐教我是新新菜鸟,希望gugong老大不吝赐教

saint911 · 发表于 2004-12-3 21:52:45

看来我只能先重新安装次系统了,关键让我郁闷的是我把DNAT全关闭了
只有一个SNAT,为什么还会这样呢.
......

gugong · 发表于 2004-12-3 22:45:27

并不是 Linux 系统自身的原因，重装 Linux 是绝对不顶用的。

saint911 · 发表于 2004-12-3 22:54:47

了解
我是怕病毒的问题啊
换机器的话不是也要重新安装一次系统么 :-)

gugong · 发表于 2004-12-3 22:59:58

晕倒！！！！

换了机器，也从来不用重装。

jzcqx · 发表于 2004-12-5 10:45:15

楼主你好，我也出现和你一样的问题我用的网卡也和你的一样也不知道为什么会出现这种问题，希望高手解答，我的网卡在windows系统里都能正常工作。会不会是兼容性问题！需不需要更换网卡。

saint911 · 发表于 2004-12-14 14:20:39

你这么一说我到觉得有可能了哦
是不是存在不兼容的问题呢?
我准备换一块网卡试试

双眼皮的猪 · 发表于 2004-12-15 10:16:49

530tx这恶卡，很多假货....
很可能是网卡驱动的问题...
要么把eth0和eth1换一下位置，看是否还报eth1的错？

saint911 · 发表于 2004-12-17 15:09:53

关键就是我换了一块530TX 还是报错啊.....
没有什么成型的解决方案么?

		自动登录	找回密码
密码			注册