Ilya
Может ты купил бу?
Ilya
Нашёл, это за htc 100гб дали
Denis🇨🇭🚜 🕌
Evgeniy
Было. Удали
sexst
нфт
Nope.
1) Сабж проще портировать на ebpf и реализовать на всем этом XDP
2) Iptables и nftables разрабатывают одни и те же люди. И это именно они заявили что ipt теперь deprecated
Для обратных утверждений я пока ни разу пруфов кроме мнения отдельных пользователей из сообщества не встречал.
Denis🇨🇭🚜 🕌
nftables будет deprecated после релиза bpfilter
sexst
Вообще дерьмовая идея. Слоупоки не могут осилить nftables поэтому мы откажемся от кучи охуенного функционала и повышения производительности за счёт расширенного синтаксиса, при этом один хер потеряем совместимость с имеющимися расширениями iptables
sexst
Чот кроме кучки "Ооооо, теперь будет охуенный bpfilter" от начала-середины прошлого года я лично нихрена не нашел
Telebotik
https://www.opennet.ru/opennews/art.shtml?num=48814
Telebotik
Вообще дерьмовая идея. Слоупоки не могут осилить nftables поэтому мы откажемся от кучи охуенного функционала и повышения производительности за счёт расширенного синтаксиса, при этом один хер потеряем совместимость с имеющимися расширениями iptables
Так ты же в другом чате кидал ссылку на эту статью.
Так что от тебя и дровишки😊
Denis🇨🇭🚜 🕌
Uncel
про слоупоков
sexst
Так ты же в другом чате кидал ссылку на эту статью.
Так что от тебя и дровишки😊
Я не про это. Я про то, что прям вообще забросили nft и теперь bpfilter пишут.
Нихрена bpfilter пишут другие люди в составе трех человек. И восторги с хайпом начались и закончились год назад. Команда netfilter всё так же пишет nftables. А для xdp есть ip link set dev eth0 xdp obj blah.o
Uncel
2.6.32-696.6.3.el6.x86_64 #1 SMP Fri Jun 30 13:24:18 EDT 2017
Denis🇨🇭🚜 🕌
https://cilium.io/static/bpfilter_performance-85849c12cb9c051c9534710e3c6da493-ebcfc.png
Telebotik
Как по мне пора менять iptables, но это субъективно конечно.
Правда firewall cmd мне не очень.
Telebotik
sexst
https://cilium.io/static/bpfilter_performance-85849c12cb9c051c9534710e3c6da493-ebcfc.png
Я посмотрел бы на что-то посложнее сраного дропа. Например на пару тысяч правил nat. На то, как шустро оно будет при задействовании conntrack работать. И, что немаловажно, хуле будем делать c arptables, ebtables и несовместимостью нынешних расширений iptables?
sexst
Дропать то быстро не проблема. Только вот часто нужно что-то посложнее. На датацентрах мир клином не сошелся
Telebotik
Насчёт шустро кто-то, а точнее многие, будут спорить (знаю таких т.к. не хотят учить новое наверное)
Но мне лично нравится новый синтаксис и просто новые фичи для ната
sexst
Короче так себе этот bpfilter. Вещь очень в себе и скорее всего такой вау-прирост дает только вот в конкретных условиях. Просто потому что спихнуть фильтрацию в драйвер до аллокации skbuff не решает всех проблем.
Denis🇨🇭🚜 🕌
Короче так себе этот bpfilter. Вещь очень в себе и скорее всего такой вау-прирост дает только вот в конкретных условиях. Просто потому что спихнуть фильтрацию в драйвер до аллокации skbuff не решает всех проблем.
Это не замена nftables, это костыль для клауд решений.
Telebotik
А вообще насчёт скорости работы по, можно бесконечно спорить.
"Ричи нам говорил что на вызов функции нет накладных расходов - он врал нам сказал Роб Пайк".
sexst
Насчёт шустро кто-то, а точнее многие, будут спорить (знаю таких т.к. не хотят учить новое наверное)
Но мне лично нравится новый синтаксис и просто новые фичи для ната
Telebotik
Мне тоже очень нравится иметь возможность свопнуть однотипные строки кода.
sexst
sexst
Мне тоже очень нравится иметь возможность свопнуть однотипные строки кода.
Дыг. И отключаемые счетчики на правила. И необязательность задействования каждого хука. Вагон плюшек, которые обеспечиваются именно синтаксисом. Проблема iptables - именно всратая ограниченность синтаксиса.
Igor
там с маклёрнингом емнип не очень
Igor
4550 лучше
Sergey
4600 надо)
Ilya
Шо то говно, шо это
Ilya
Бери хуа 6320
Igor
ну тогда да, 4600/5100 минимум, или acx5048 если вплс нужен
sexst
4550 лучше
Я до сих пор ору со вспывшей тут сегодня ссылки
https://honestnetworker.net/2019/05/29/label-stacking-with-an-ex4550/
Даниил
Вообще топчик
Igor
у хуа уже лучше 6320HI или CE6800 брать
Даниил
Разве не ei?
Ilya
Даниил
Поподробнее...я походу от жизни отстал
Даниил
ei уже устарел
Ilya
Hi
sexst
там всё одно и тоже, если ты про s6720ei/s6320ei
Не, я какие-то различия встречал. Мелкие правда, на уровне фичей.
Igor
Поподробнее...я походу от жизни отстал
ну смысл брать с 40-ми, если есть с 100-ми? бабки хуа плюс-минус те же берёт, плюс по фичам на hi лучше, тот же fat есть, а он для заданного кейса ой как нужен
Даниил
Igor
единственное, там по макам похуже было
Даниил
Есть вопросик на VyOS vxlan нормальный? Кто юзает?
sexst
Есть вопросик на VyOS vxlan нормальный? Кто юзает?
Это же линукс. На линуксе работает, не вижу причин не работать на vyos
Даниил
Ну.. shit happens
Даниил
:)
Даниил
По быстрому решил связать два разных дц
Даниил
Там у заказчика по стойке
Даниил
В каждом дц
sexst
Работает в проде который год без проблем, юзай смело
Даниил
Спасибо
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.
Ilya
«Ростелеком» испытал систему квантового шифрования данных / ServerNews
https://servernews.ru/988457
Andrey
«Ростелеком» испытал систему квантового шифрования данных / ServerNews
https://servernews.ru/988457
С инфотексом телефон делали ?
Захар
Кванты? Там чел просто рандомные буевы на клавиатуре долбил и это назвали шифрованием
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.
sexst
Кванты? Там чел просто рандомные буевы на клавиатуре долбил и это назвали шифрованием
Ну дыг хуй это расшифруешь же.
Н - Надежно!
Denis🇨🇭🚜 🕌
Кванты? Там чел просто рандомные буевы на клавиатуре долбил и это назвали шифрованием
Они там стартрек насмотрелись.
Дмитрий
Вы тут все за хуовей топите?
Дмитрий
Не надоело? ;)
ⓛⓞⓖⓘⓝ
ваще
Дмитрий
Чуть что - плоти
Zek
а у других не так как будто
ⓛⓞⓖⓘⓝ
а какже невротик ?