V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  einsdisp  ›  全部回复第 1 页 / 共 4 页
回复总数  61
1  2  3  4  
3 天前
回复了 einsdisp 创建的主题 程序员 有没有 5 口 POE 三层网管交换机?
@a33291
@UG4anS3JspYD

这型号不是三层网管
5 天前
回复了 einsdisp 创建的主题 程序员 WeChatPlayer.exe 进程 CPU 占用过高
@huntagain2008

我也是 kvm ,不过是自己在 linux 主机上安装的 kvm+libvirt ,使用的是宿主机的 libvirt 报告的 cpu 占用。

估计是你虚拟机本身分配的 CPU 比较强,所以看上去微信占用率低。

需要观察的是:关闭微信 vs 挂着微信,从虚拟机管理平台看 CPU 占用区别?你挂着微信占用 5%,看看关闭微信后,占用多少。

我这里可能分配的 cpu 比较弱,所以 关闭微信 vs 挂着微信,差别可以很明显感受到。而且挂微信的时候,虚拟机软件报告的此虚拟机 cpu 占用远大于虚拟机中任务管理器报告的 cpu 占用。

同等条件,我运行别的软件,都不会有这么多 cpu 占用。而且虚拟机软件报告的占用与任务管理器报告的占用差不多。
5 天前
回复了 einsdisp 创建的主题 程序员 WeChatPlayer.exe 进程 CPU 占用过高
@sadfQED2 正解!
5 天前
回复了 einsdisp 创建的主题 程序员 WeChatPlayer.exe 进程 CPU 占用过高
@leeg810312

国产软件确实很恶心。微信最多同步 2-3 天的聊天记录,一旦超过 3 天没登录,之前的聊天记录就没有了。然而如果你在微信里有啥敏感言论的话,晶哥能把你所有聊天记录都翻出来。说明腾讯服务器明明存储了很长时间的聊天记录,但就是故意只给你同步 2-3 天的。腾讯在国内就是爸爸,用户爱用不用。
5 天前
回复了 einsdisp 创建的主题 程序员 WeChatPlayer.exe 进程 CPU 占用过高
@huntagain2008 不能只看任务管理器的 cpu 占用。要看虚拟机的 hypervisor 报告的 cpu 占用。我也是 win 虚拟机,虚拟机内看任务管理器有 10-30%,但是虚拟机报告占用了 50%。把 `WeChatPlayer.exe` 干掉后,虚拟机报告的占有率就只有个位数了。
5 天前
回复了 einsdisp 创建的主题 程序员 WeChatPlayer.exe 进程 CPU 占用过高
@arch9999 嗯,我一会试试。其实一开始也想过这么干,把同名的 exe 文件覆盖掉,但怕影响微信正常功能,就没实验
@MonoLogueChi
@tomczhen

这个建议可以。我本来就打算后续抽空把软路由抽出来单独跑一台物理机的。
@ltkun

你这个是给不差钱的国企干活吗。安装个 win server 系统,如果仅系统本身,不包括其他软件、win server 组件的安装、配置的话,¥ 500 有些夸张了吧。

网上的上门安装系统,收费一般也就¥ 100-200 ,虽然是普通 windows ,而非 windows server 。

当然,要是顺便还得安装配置相关服务器软件,¥ 500 还算正常,甚至可能还不够。
@Jiajin 你分辨率是多少?两端是同一个运营商吗?有没有把桌面特效都关闭?
@RatioPattern 香港服务器带宽比国内还贵吧。
@cmlz
刚刚尝试,直接把公网网线接入一台 linux 系统,安装配置好 strongswan ,可以连接成功,但是无法 ping ,`ip` 命令显示并没有多出一张虚拟网卡。以前我用 openvpn ,连接成功后会多一张虚拟 interface ,可对这个 interface 配置路由策略。

`/etc/ipsec.conf`配置:

```
config setup
charondebug="all"
# strictcrlpolicy=yes
# uniqueids = no

conn testvpn
auto=add
type=tunnel
keyexchange=ikev1
#authby=secret
leftauth=psk
rightauth=psk
left=<我方公网 IP>
leftsubnet=<我方内网 IP>/24
right=<对方公网 IP>
rightsubne=<对方内网 IP>/24
ike=3des-md5-modp1024
esp=3des-md5-modp1024
aggressive=no
keyingtries=%forever
ikelifetime=86400s
lifetime=86400s
#dpddelay=30s
#dpdtimeout=120s
dpdaction=restart
```
@cmlz 是否用 strongswan 并了解其配置?可以的话,愿意 200 元有偿帮我看下,这玩意配置文件挺复杂,目前还没搞定。把你联系方式发我邮箱,我 id 爱特 gmail 。
@cmlz

想问问,根据对方给的这配置能否判断是否支持 NAT 穿越?

背景是这样的,我们这个路由设备可以配置端口转发到内网的机器,但要在路由设备上直接配置 ipsec 暂时不方便。如果能在内网找一台机器配置 ipsec 是最好的。
@cmlz

谢谢回复!

1 、对方的这个配置似乎是 IKEv1 么?

2 、公网固定 IP 有。是否必须在路由设备上配置 ipsec ?如果路由设备不动,只在内网的机器上找一台 linux 进行 ipsec 配置是否可行?
@cmlz

感谢回复!

我研究了下,对方的这个配置似乎是 IKEv1 ?而 windows 只支持 IKEv2 ?

此外,暂时没有企业级“硬件”路由器,使用 OpenWRT / pfSense 这种软路由,或者 linux 系统下的软件包 strongswan 应该也行吧(但是配置文件太复杂了,还在研究中)?

另外,很重要的一点,这种纯 IPsec 是否支持 NAT ?
我们这里的网关设备虽有公网 ip ,但一般轻易不动(最多设置个端口转发)。内网获得的是网关设备分发的内网 DHCP 地址(类似 192.168.x.x )。
不操作网关设备本身,只在内网的机器上折腾是否可行?比方说在内网另安装一个软路由系统(或者使用 linux 上 strongswan 软件包),或者干脆在内网添加一个硬件企业级路由器(如果软路由不管用),是否可行?
如果不可行,在网关上设置将 IPsec 的相关的端口转发到内网的 ipsec 客户端机器上是否可行?
@crab 早看过了,没用,还是要输入用户名密码。关键我不太了解,对方给的这个配置,是纯 IPsec 还是 IPsec+L2TP 。网上的教程大多数是针对 IPsec+L2TP 的。
@Rheinmetal 这就是 DIY 的好处了,DIY 可以自选机箱与风扇,噪音可控。
@pmispig 确定可以对个人销售的话( CPU 、主板、内存三大件),可以发我邮箱,我用户名艾特 gmail 。
1  2  3  4  
关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1662 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 18ms · UTC 17:17 · PVG 01:17 · LAX 10:17 · JFK 13:17
Developed with CodeLauncher
♥ Do have faith in what you're doing.