если очень хочется, можно и ssh запилить, и веб, и маршрутизацию накостылять

но предназначены LLA для другого

На самом деле в урлах они не определились надо ли ескейпить название интерфейса

Который к примеру может содержать ]

Или интерфейс называется %ab%cd

А с чем именно проблемы? В ленупсе линк локал почти нигде не работает, а использоване линклокалв в урлах вообще не стандартизировано

В ограничениях на брасах на каждом шагу

И урленкоде поймет не так в зависимости от реализации

"Так нельзя, сяк нельзя, и вообще выкинь нахуй этот в6"

%)

Ребят, у кого абоны брасятся на софтварном микроте и еще полно RAM'a, давайте устроим тест? :)

"Так нельзя, сяк нельзя, и вообще выкинь нахуй этот в6"

или циску которая не может динамические qinq интерфейсы с в6?

В лл какойто больной ублюдок придумал именно процент в синтаксисе

или циску которая не может динамические qinq интерфейсы с в6?

Это мой кейс)

А

А другие циски (и не циски) не могут в нат

кто то приводил обзор, что железки убогие

Всех выкинуть и брасить писюками?

одни не могут одно, жругие другое

Могут.. но дорого

это как заговор барыг ипв4 адресов, что бы железо для в6 не делали

больной ублюдок придумал ЛЛ использовать там, где задача решается маршрутизируемым юникастом :(

Могут.. но дорого

Ну я щас развожу боссов на отдельный нат (и фильр)

Будет чуть проще

больной ублюдок придумал ЛЛ использовать там, где задача решается маршрутизируемым юникастом :(

А теперь сравним сложность реализации

Писюки под нат

Норм

Писюки под нат

Надо ещк и. Быстро логировать трансляции

А теперь сравним сложность реализации

не пони

Надо ещк и. Быстро логировать трансляции

ipt netflow

Надо ещк и. Быстро логировать трансляции

Дык есть же ipt_netflow

С бпа не выйдет. Вендоры сорма с этим не дружат..

Такое вот гейство

не пони

Ну линклокал адреса сами поднимаются ведром линупса

Без юзерспейса

Дык есть же ipt_netflow

Этр не быстро

Убрали и освободили очень дохуя проца

А для твоего варианта надо радвд раздавалку

то есть проблема в ублюдочном ведре линупса?

Да вроде есть же саксес стори до 15-16 гбит

Тебе столько же железный нат даст

то есть проблема в ублюдочном ведре линупса?

Нет. Допустим у тебя эн контуперов в броадкаст сегменте

Да вроде есть же саксес стори до 15-16 гбит

Хз, у нас под 8г уже все, 16ядерные тачки дохли

Как децентрализовано раздавать адреса ?

Этр не быстро

Вроде быстро

Тебе столько же железный нат даст

Не, всякие там рдп

Я правда бы рассчитывал на 10

Не, всякие там рдп

Инлайн нат зло

Вай?

Не, всякие там рдп

Эконат?

Я больше л3 люблю. И маршрутизацию ,)

Эконат?

Д

Скейлить проще как по мне

Как децентрализовано раздавать адреса ?

то есть проблема в том, что хочется zero configuration в чистом поле?

Я больше л3 люблю. И маршрутизацию ,)

Ну да, схема и извраты с роутингом выходят ублюдочные ( Но я думал ты имеешь в виду, чтт там ченить ддя юзеров не пашет

то есть проблема в том, что хочется zero configuration в чистом поле?

Именно так

Ну да, схема и извраты с роутингом выходят ублюдочные ( Но я думал ты имеешь в виду, чтт там ченить ддя юзеров не пашет

Дизайн проще с л3.

Проще конечно

нннуууу я даже не знаю

И редунданси

Проще нарисовать

"а есть вы тоже за меня будете?"

Слуш Ты говоришь о "проще и лучше' в стране с сормами и яровой)

Слуш Ты говоришь о "проще и лучше' в стране с сормами и яровой)

В корень зришь!

То естб блядь для одного толькл ебаногр сорма нам пришлось ставить доп свитч и искусственно загонять трафик в 40г линк между железками, чтобы его зеркалить

Какой нахуй проще)

То естб блядь для одного толькл ебаногр сорма нам пришлось ставить доп свитч и искусственно загонять трафик в 40г линк между железками, чтобы его зеркалить

сочувствую(((

по что сорм обоелся для 40г?

Дорого)

На самом деле вполне вменяемо

ну в 8 млн уложились? :)

или даже в 3? :)

2? :)

+-

А что с Яровой думаете? :)

А смысл вообще о ней думать?)

Нууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууууу, ты прав. Нечго думать о висилице))))

Ну.

Куда же все микротиководы подевались.... никто не хочет устраивать эксперимент на живом брасе в вечеро воскресенья(((

Всего-то надо параметры очереди подтюнить и посмотреть на поведение аплинка )))

Чинят сеть?

Чинят сеть?

?

Чинят сеть?

Но я прям доволен! TCP не перезапрашивает повторно данные и прям трафа на порядок меньше... вот бы на большой сети протестить... насколько аплинк посвободнеет....

Химичит чето, иш

Ну дык! У меня была редкая ситуация, когда на аплинке от одного абона траф выделен в отдельный поток. У абона на брасе 4 мбита, а на аплинке я видел 5-6, карл!!!! То есть эта падла получала только 4 с порта, но аплинк давила на все 6!!!

Да вроде есть же саксес стори до 15-16 гбит

До 40

Чисто благодаря слчая увидел такую карину на аплинке... а нормальных условиях я просто бы не смог этого заметить в общем потоке

ну, если специально не заморачиваться...

@zhenyatsk свет далинаконец-=то.. ща дампик будет

@zhenyatsk http://stlk.name/files/dump/dump4.pcap http://stlk.name/files/dump/dump5.pcap в 5 убрал location /generate_204 { return 204; } с ним вообще не рисует

ничего

fq_codel наше все, а bufferbloat - зло

пипл...у кого ещё какие идеи?

был полисинг, стал шейпинг?

первым делом уволить админов нафиг, нанять девопсев, сказать вот есть такое хламожелезо, надо сделать в6, надо сделать красиво...

Поясните, что такое девопс. У нас просто принято любого кто ставит докер в докер и пишет на голанге называть девопосом. Да и вообще любого unix-админа, если у него есть борода и стикеры октокота на ноутбуке. Меня тут на собеседовании спросили как-то - сеть админишь типа, а что в девопс не хочешь?

Причем прибарбершопленая борода

ну я как вижу, что бы не просто админ был, но и программист и часть софта или кастылинка напрограммировал бы сам, например взял бы сдн свитчи элтекс, брасы из асиков на псие картах в пк и прочие

в этом же вся суть

никто не знает кто такой дивопс, но всем он нужен