сделай # echo 30 > /proc/sys/net/netfilter/nf_conntrack_tcp_timeout_time_wait # ip netns add TEST # ip netns exec TEST cat /proc/sys/net/netfilter/nf_conntrack_tcp_timeout_time_wait

@noskov_op тут мало чем можно ребят удивить, но ты смог. Молодец! 😁

тут наследую тут не наследую )))

дык вот сюда прописать и сви правки

опять локальные патчи тащить?

Не, это Алексей сокрушается, что надо тащить локальные правки. А я предлагаю вариант, как их не тащить

это тут звучит так часто что уже даже не вижу смысла реагировать

а как же: - «за всё хорошее против всего плохого?» - «Опенсорс наше всё!» можешь не отвечать 🙂

А хз почему отношение такое что патчить это "костыль и мерзость перед лицом Бога". По мне так обычная фигная. Никто ж, скажем, въезжая жить в очередную квартиру, не возмущается что чот строители сделали проемы дверные узковато, а стены покрасили не в тот цвет.

так linux не opensource =)

Народ, а есть тут магистры Убунты и в частности netplan'а? Проблема в чём - я генерю сетевую конфигурацию экстернал бриджа, прости-господи, дефолтным нетпланом, и он вставляет в external-id свою инфу. Вот так это выглядит: root@myhost:~# ovs-vsctl br-get-external-id br-ext bridge-id=br-ext netplan=true netplan/global/set-fail-mode=standalone netplan/mcast_snooping_enable=false netplan/rstp_enable=false И вот я хочу, чтобы он вот это всё netplan-bla-bla мне не генерил

Народ, а есть тут магистры Убунты и в частности netplan'а? Проблема в чём - я генерю сетевую конфигурацию экстернал бриджа, прости-господи, дефолтным нетпланом, и он вставляет в external-id свою инфу. Вот так это выглядит: root@myhost:~# ovs-vsctl br-get-external-id br-ext bridge-id=br-ext netplan=true netplan/global/set-fail-mode=standalone netplan/mcast_snooping_enable=false netplan/rstp_enable=false И вот я хочу, чтобы он вот это всё netplan-bla-bla мне не генерил

Ну собсно какие альтернативы? в /etc/network/interfaces уж совсем не хочется лезть - старо оно. А нетворк-менеджер напрямую богомерзок

А зачем?

Есть некая автоматика (штатная) которая если видит, что там левые эти опции всё время пытается их подправить. Оно не влияет никак на работу, но раздразжает и так убитое чувство прекрасного

Тогда нужно удалить агент папета =)

Легче (но это не точно) попробовать чтобы оно не генерило. Неужели у него нет каких-нибудь опций на этот счёт?

А зачем вообще держать в файлах конфиш ovs и настраивать ovs через нетплан тем более? Я как-то когда нетплан появился попробовал, исплевался и забил.

ovs отлично и в ovsdb все хранит. А уж аргумент что ifupdown старый и поэтому плохой это как-то несерьезно.

netplan'ом поднимается OVS бонд из двух интерфейсов и собсно бридж. Это надо, чтобы ноды однотипно добавлялись и чтобы я их руками не конфигурил

Причём тут клауд-инит. я его не использую. Цепочка стандартная - netplan рендерит в networkd (Слава Поттерингу! Сил ему и процветания!)

А puppet-ovn не умеет в бонды. Там можно только интерфейсы в бридж напихать

Ну хочется попробовать перейти на их мейнстримные тулзы

Ну через прямое выполнение в шелле ovs-vsctl)

Если бубнта новая там из каробки клауд-инит стоит Что бы он сеть не трогал можно сделать так: https://cloudinit.readthedocs.io/en/latest/reference/network-config.html

Чтобы потом аргументированно отвечать почему не стоит их использовать?

Он и не трогает. Ямлик для нетплана работает без него

Ну попробую. А вдруг получится))

А еще, кстати, бонд можно собирать на линукс бонд драйвере и добавлять в ovs.

Если уж interfaces старо, то ваши бонды уже мхом поросли =)

Так сначала до нетплана отрабатываеттклауд-инит, срет тебе в конфин, а потом нетплан досирает твое - вот и получается такая фигня)

Это всё отключено. Клауд инит не трогает сеть root@myhost:~# cat /etc/cloud/cloud.cfg.d/subiquity-disable-cloudinit-networking.cfg network: {config: disabled} Есть статический файл нетплана - он и работает. Клауд инит в этой части ничего у меня не делает

а у неплана в етс еще файлы есть?

У нетплана только как раз статическая конфигурация сети. Вот там я и хочу заставить его не генерить свою дичь