8장. 네트워킹

이전에는 보안 테이블을 사용할 때 iptables 또는 ip6tables 서비스가 종료 중에 방화벽 규칙 세트를 올바르게 지우지 못했습니다. 결과적으로 이러한 서비스를 중지할 때 오류 메시지가 표시되었습니다. 이번 업데이트를 통해 iptables 및 ip6tables init 스크립트는 모두 인식하지만 방화벽 규칙 세트를 지울 때 보안 테이블을 무시합니다. 결과적으로 설명된 시나리오에 오류 메시지가 더 이상 표시되지 않습니다. (BZ#1210563)

드문 네트워크 조건에서 TCP 스택은 비정상적인 소켓 버퍼(skb) 를 생성하고 전송하려고 했습니다. 이전에는 특정 코어 커널 함수가 이러한 비정상적인 skbs 를 지원하지 않았습니다. 그 결과 BUG() 커널 메시지가 표시되고 커널이 예기치 않게 종료되었습니다. 이번 업데이트를 통해 이러한 종류의 skbs 를 지원하도록 관련 기능이 확장되고 커널이 더 이상 충돌하지 않습니다. (BZ#1274139)

이전에는 IPv6 조각이 수신되면 cxgb4 NIC(Network Interface Card)에서 잘못된 인터넷 체크섬을 계산했습니다. 그 결과 커널은 조각화된 IPv6 패킷을 수신할 때 dmesg 시스템 로그에서 'hw csum 실패' 오류 메시지를 보고했습니다. 이번 업데이트를 통해 하드웨어 체크섬 계산은 IPv4 조각이 수신되는 경우에만 수행됩니다. IPv6 조각이 수신되면 소프트웨어에서 체크섬 계산이 수행됩니다. 결과적으로 IPv6 조각이 수신되면 dmesg 는 더 이상 설명 된 시나리오에 오류 메시지를 표시하지 않습니다. (BZ#1427036)

이전 버전에서는 보조 IPv6 주소를 사용할 때 SCTP(Stream Control Transmission Protocol)가 대상 주소와 일치하는 최상의 접두사를 기반으로 소스 주소를 선택했습니다. 그 결과 일부 사례에서는 잘못된 IPv6 주소가 있는 인터페이스를 통해 패킷이 전송되었습니다. 이번 업데이트를 통해 SCTP는 이 특정 경로의 라우팅 테이블에 이미 존재하는 주소를 사용합니다. 결과적으로 호스트에서 보조 주소를 사용할 때 SCTP는 예상 IPv6 주소를 소스 주소로 사용합니다. (BZ#1445919)

이전 버전에서는 작은 데이터 청크로 인해 SCTP(Stream Control Transmission Protocol)가 제로우 상황에서 복구할 때 receiver_window(rwnd) 값을 잘못 기록했습니다. 그 결과 창 업데이트가 피어에 전송되지 않았으며 rwnd 의 인공 성장으로 인해 패킷이 삭제될 수 있었습니다. 이번 업데이트에서는 이러한 작은 데이터 청크를 올바르게 계산하고 창을 다시 열 때 rwnd pressure 값을 무시합니다. 결과적으로 창 업데이트가 전송되고 공개된 rwnd 는 수신 버퍼의 실제 상태를 더 잘 반영합니다. (BZ#1492220)

이전 버전에서는 virtio 네트워크 인터페이스 카드(NIC)가 게스트에서 짧은 프레임을 수신하면 virtio 인터페이스가 이더넷 패킷 전송을 중지합니다. 결과적으로 게스트가 전송한 패킷은 하이퍼바이저 가상 네트워크(vnet) 장치에 표시되지 않습니다. 이번 업데이트를 통해 커널은 잘린 패킷을 삭제하고 virtio 인터페이스는 패킷을 올바르게 전송합니다. (BZ#1535024)