Василий
Ну ладно... Так вы все хорошие, жизнь просто такая, нервы ни к черту
Oleksandr
А сколько стоит вообще в мире опенстака насетапать нормально это творение ?
Рамиль
А мы продаем или покупаем?)
Oleksandr
Та мне хоть раз настроить пока, чтоб оно шевелилось и я мог вебморду написать
Oleksandr
А потом уже когда человеков селить строить боевой кластер
J
Nikolay
Так прикольно разорвало кореос с ингнишеном если ему многострочный keypair отдать :)
Oleksandr
Писать тоже ты будешь?)
Да) я вообще думал сначала на коленке быстро склепать какой-то пруф оф концепт, быро подключить агрегатора платежного и чет продать своим клиентам
Oleksandr
Ну а потом типу уже поискать кого кто в этом шарит
Oleksandr
Если с мордой проблем пока нема, то опенстак на коленке хз
Oleksandr
Пока еще не психанул и не взял проксмокс
J
У меня тут, конечно, запиненный code of conduct перед глазами, но удержаться тоже не могу)
Великолепный план) Надежный как швейцарские часы)
Oleksandr
Oleksandr
В принципе могу ковыряться с тем что есть, флоат работает, все работает
Oleksandr
В минимальном варианте вдски заработают, но хотелось бы конечно чтоб все работало
J
Та план отличный))
Ну разобраться то на коленке ты сможешь, а публичное облако, да еще и с самописной мордой эт дело не быстрое, я думаю)
NS 🇷🇺
Oleksandr
Oleksandr
Нит
Nikolay
Могу помочь превратить любой харайзен в православный тионикс бесплатно
Илья | 😶☮️🐸
Опенстак как экраны в Аватаре- сами должны выбрать тебя
Slava I.
Nikolay
Продавать как работающий опенстнк
Oleksandr
я, короче, это, подумал немношко и задался вопросом, а должен ли вообще внутренний DHCP работать с екстернал флет сетью?
Oleksandr
Не откресчивается ли опенастак от этой сети и не дает ли все на ту сторону? Мол, вот твоему инстансу прямой доступ дали и делай что хочешь
J
Oleksandr
и если вручную забить айпи - оно работает
NS 🇷🇺
J
J
Пропустил что я выше писал? Раз при забивании вручную работает это значит что с высокой вероятностью провайдер на своем коммутаторе блокирует dhcp offer и dhcp ack
Oleksandr
Oleksandr
теперь шлюз не провайдерский а мой, на том же сервере
J
Oleksandr
Какой шлюз?
раньше было так: instance -> flat -> provider switch
Oleksandr
сейчас instance -> flat -> local gateway -> provider switch
Oleksandr
фигня в том, что даже выкидывая провайдер свитч
Oleksandr
прям физически вырубая - не работает
Oleksandr
это не блок dhcp
J
Например, можешь подключить в любой свой свитч, хоть тупой пятипортовый и неуправляемый, а в него уже воткнуть кабель идущий от провайдера.
Oleksandr
Linda
Даже завидно стало, как хорошо помогают 🥹
NS 🇷🇺
J
А у тебя как настроено?
Те сети что от сторонних провайдеров и с арендой их адресов приходят в наши коммутаторы в порты в режиме access.
На порты серверов эти сети подаются с наших коммутаторов в тегированном виде. А на самих серверах интерфейсы куда эти сети приходят добавлены в openvswitch.
В принципе, ровно та же схема что у тебя, кроме вланов и того факта что "провайдерский" трафик проходит через наши коммутаторы.
J
Oleksandr
J
Суть советов в том чтобы исключить прохождение локального трафика идущего от одних твоих серверов к другим через оборудование провайдера.
J
Либо обратиться к провайдеру и объяснить проблему - авось помогут.
Oleksandr
В теории, у меня там свитч не самый тупой, можно пачек вланов наштамповать и воткнуть в этот же свич провайдерский шнурок
Oleksandr
но это так гемморно
Oleksandr
Oleksandr
Oleksandr
теперь у меня еще больше подозрений что dhcp-agent не будет работать с FLAT
Oleksandr
У кого-то есть работающий FLAT с DHCP?
NS 🇷🇺
Oleksandr
Oleksandr
ну хз, мне до сих пор кажется что провайдер нетворк это изолировання хрень и вроде логично. Ты инстанс делаешь частью физической сети и если заработает DHCP он будет вещать и в провайдерскую сеть
Ilya
эх, такую идею запорол
Я эту схему не проверял и в кишки её не глядел, но мне кажется есть подвох какойто... у нас во внешней сети разве живут dhcp агенты?
Oleksandr
даже картинка как бы намекает что ты инсанс вкорячил вне нейтрона
Oleksandr
Oleksandr
Oleksandr
во многих манах на фелт нетворк вырубают dhcp, но никто не пишет, из-за того что он бесполезный, или из-за того что будет флудить в мир
Oleksandr
Да и тоже странно, у агента, например 45.140.126.143/28, у инстанса 45.140.126.44/28
NS 🇷🇺
Oleksandr
Они в прямой видимости, зачем им вообще шлюз?
NS 🇷🇺
Там фильтр стоит
Ilya
Я вообще насколько помню в штатной схеме воткнуть вмку во внешнюю провайдерскую сеть было не простое занятие
Ilya
NS 🇷🇺
Илья | 😶☮️🐸