Я использую экземпляр виртуальной машины Xen в качестве хоста для курения. Недавно я добавил вторую виртуальную машину XEN (на другом железе, примерно в 200 км) с дымоходом в ведомой конфигурации. Это - опять же - виртуальная машина Xen с конфигурацией, аналогичной ее главной. Во время работы экземпляра дыма сообщается о существенных потерях пакетов (дымление и CLI ping) - все это время узлы-братья на том же железе и vbridge, а также DomU itaself не сообщают об отсутствии потери пакетов. При отключении дыма исчезает ложная потеря пакетов (но также и мой удаленный сетевой зонд). Я поиграл с (несколькими) параметрами ядра, связанными с ICMP, без каких-либо изменений (ядро 2.6.32-642.15.1.el6.i686 на CentOS6)
Что?
T.I.A.
И ответ - никогда не доверяйте правилам / механизму анти-ICMP-флуда на вашем брандмауэре, чтобы они действовали правильно. Это не.