Файл конфигурации связывания 802.3ad на сервере Ubuntu 16.04 LTS

Если я использую ручную настройку в командной строке (следуя инструкциям ядра ), я могу правильно настроить свое сетевое соединение:

# modprobe bonding mode=4 miimon=100
# ifconfig bond0 up
# ip link set eno1 master bond0
# ip link set eno2 master bond0

Для записи, переключатель используется Cisco Nexus 2248, и я не указываю IP-адрес, потому что есть дополнительный уровень 802.1q (наличие или отсутствие которого в файле конфигурации не влияет на проблему).

Проблема в том, что я не могу создать правильный файл / etc / network / interfaces , чтобы это выполнялось автоматически во время загрузки. В сети существует много путаницы между различными версиями пакета ifenslave, особенно с его документацией, а также с тем, как избежать состояний гонки при использовании ifup. То, что работало с предыдущими версиями Ubuntu, больше не работает. И я бы не стал Не удивлюсь, если systemd сделает вещи еще более беспорядочными. По сути, что бы я ни пытался, мои скрипты застревают во время загрузки, и мне приходится ждать одну или пять минут, прежде чем процесс загрузки завершится.

Это лучшее, что я мог достичь:

auto lo
iface lo inet loopback

allow-bond0 eno1
iface eno1 inet manual
       bond-master bond0

allow-bond0 eno2
iface eno2 inet manual
       bond-master bond0

auto bond0
iface bond0 inet manual
       bond-mode 4
       bond-slaves eno1 eno2
       bond-miimon 100

Во время загрузки выводится bond0 останавливается на одну минуту (поскольку bond0 ждет, пока будет запущен хотя бы один из его ведомых устройств, этого никогда не происходит, поэтому время ожидания истекает), но затем после загрузки системы срабатывает использование ifup eno1 и bond0 начинает работать правильно.

Если я укажу auto eno1 , то процесс загрузки остановится на пять минут, bond0 никогда не будет запущен должным образом и при попытке использовать ifdown eno1 получит застрял, потому что ожидает блокировки в / run / network / где угодно (не могу вспомнить точный файл, * Имя хоста НЕ было ...

У меня есть хост с сертификатом LE, и он хорошо работает в браузерах, но я все еще не могу подключиться с помощью curl , openssl , wget , POST (libwww-perl):

curl

# curl -v -3 https://example.com/
* Hostname was NOT found in DNS cache
*   Trying 123.123.123.123...
* Connected to example.com (123.123.123.123) port 443 (#0)
* successfully set certificate verify locations:
*   CAfile: none
  CApath: /etc/ssl/certs
* SSLv3, TLS handshake, Client hello (1):
* Unknown SSL protocol error in connection to example.com:443 
* Closing connection 0

openssl

# openssl s_client -connect example.com:443
CONNECTED(00000003)
write:errno=104
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 295 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
---

wget

# wget --post-data "key=val" -vvv https://example.com/
--2016-05-11 11:19:01--  https://example.com/
Resolving example.com (example.com)... 123.123.123.123
Connecting to example.com (example.com)|123.123.123.123|:443... connected.
Unable to establish SSL connection.

POST

# echo 'key=val' | POST https://example.com:443 
Can't connect to example.com:443

LWP::Protocol::https::Socket: SSL connect attempt failed with unknown error SSL wants a read first at /usr/share/perl5/LWP/Protocol/http.pm line 41, <STDIN> line 1.

Конфигурация Vhost:

<VirtualHost *:443>
  ServerName example.com
  SSLEngine On
  SSLProtocol ALL -SSLv2 -SSLv3
  SSLHonorCipherOrder On
  SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS
  SSLVerifyDepth 10
  SSLCertificateFile /etc/letsencrypt/live/example.com/cert.pem
  SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
  SSLCertificateChainFile /etc/letsencrypt/live/example.com/fullchain.pem
  DocumentRoot "/var/www/"
</VirtualHost>