и уж что точно, amazon глубоко безразлично на то, что их кто-то там пытается записывать в легаси. они делают бизнес и им радостно несут деньги.

вы уже доехали?

Тут надо просто тверскую перейти, никуда ехать не надо :)

завтра они выкатят очередной XaaS, а комьюнити будет продолжать выбирать vpn для s2s.

повтори мысль, только по-простому

FD.io

хинт

Тут надо просто тверскую перейти, никуда ехать не надо :)

у меня почти кончилась кола :(

а ром нет.

у меня почти кончилась кола :(

За тобой прислать хуюбер?

не. я сегодня вотсовсемне.

вчера ещё so-so, а вот сегодня тамадище за окном

вчера ещё so-so, а вот сегодня тамадище за окном

И конкурсы хорошие

ну это как прочесть. да.

Итого. flannel умеет ipsec, но это только вмерджили, WORK IN PROGRESS! а https://github.com/contiv/vpp WORK IN PROGRESS! и никто не пробовал. Отличный выбор! )

vpp - это свитчинг/раутинг/nat

и всё такое.

главный вопрос не в этом.

главный вопрос не в этом.

Кола кончилась, а ты - нет

главный вопрос так никто и не задал и его никто не отвечал: что вы хотите больше - производительность или безопасность.

Сказал бы прямо - "Витя обещал дюлей вломить на следующем биринге, за эти все к8с и дукеры". К черту этот политес!

Кола кончилась, а ты - нет

здесь ещё на один рокс осталось.

безопасность мне пофигу

здесь ещё на один рокс осталось.

Выпивай и спать

производительность, да

Выпивай и спать

кофеин. какое спать-то.

потом ещё и поработать успеется.

производительность, да

тогда брать какие-нибудь простые поделки, что делают базовый оверлей.

например, какие-нибудь реализации ssl vpn. я бы начал с простого ocserv и wireguard.

тогда брать какие-нибудь простые поделки, что делают базовый оверлей.

Vxlan например

vxlan тоже неплохо. давай ещё про macsec туда, да?

это вот за выдачу таких истин дивапсам деньги платят? Money for nothnig. Chicks for free.

vxlan тоже неплохо. давай ещё про macsec туда, да?

Про максек это не туда

туда же. мы dci делаем.

vxlan тоже неплохо. давай ещё про macsec туда, да?

Дак на безопасность ему пох, какой тут максек :(

мне нужна связность сетей

Дак на безопасность ему пох, какой тут максек :(

Вот

мне нужна связность сетей

Вот

Все сошлось, расходимся

ну, короче, начать с базовых ocserv + openconnect и wg, если работать не будет, как ожидается - думать в сторону более сложного

@ebugakov твой s2s на oc работает ок ведь?

ну, короче, начать с базовых ocserv + openconnect и wg, если работать не будет, как ожидается - думать в сторону более сложного

Аминь. Пошли бухать.

я не понимаю, что с индустрией творится.

ну понижаешь уровень вхождение = увеличиваешь количество странных архитекторов облаков xD

Аминь. Пошли бухать.

у меня завтра митинг в 11 часу. а мне бы проснуться до 9 хотя бы.

@ebugakov твой s2s на oc работает ок ведь?

Когда работает - ок

про сертификаты ты сам виноват. @ebugakov

у меня завтра митинг в 11 часу. а мне бы проснуться до 9 хотя бы.

Я тебе таблетку волшебную подарю, мне они без надобности более

не, меня на ipsec уговорили. только не на уровне кубера или докера

Я тебе таблетку волшебную подарю, мне они без надобности более

это хардкор. не.

не, меня на ipsec уговорили. только не на уровне кубера или докера

Тебе от vm до vm чтоли надо?

site2site

сейчас кому-то продадут vMX!

первый раз :)

А, да хоть eoip, если на безопасность пофиг

первый раз :)

Ты кстати зря

Ччерт..когда уже от контейнера к контейнеру будет..

Ты кстати зря

второй?

я не понимаю, что с индустрией творится.

дивапс 2.0 хайлоад и всё такое

Ччерт..когда уже от контейнера к контейнеру будет..

cSRX

его не существует

сколько не просили, ни раз не дали.

второй?

Там даже у меня оно десятками продаётся

сколько не просили, ни раз не дали.

Тебе неположено

Ты заебешь потом

Там даже у меня оно десятками продаётся

как Olive в неназванной стране в виде rr

Ты заебешь потом

я починю и расскажу как заимпрувить!

Тебе неположено

на самом деле это не только наша кулстори, но и ещё нескольких.

Ты будешь делать мозги всем

если не будет потенциала в этом говне - даже спасибо не скажем.

если будет - расскажем где говно и как починить. это ж типичная история. что с vSRX, что с Contrail и так далее.

кстати. а ведь был же модуль ядерный, который делает eoip с линуксов к микротикам.

вот его можно тоже попробовать.

вот его можно тоже попробовать.

Наконец то здравые мысли

Компилировать ядро - это всегда в моде

он собранный там был.

А КДЕ пропатчишь?

если не будет потенциала в этом говне - даже спасибо не скажем.

ну для тех кто ебпф ниасил пойдет

кстати. а ведь был же модуль ядерный, который делает eoip с линуксов к микротикам.

ты еще netgraph вспомни

но вопрос в уровне абстракций. человеку сегодня надо просто оверлей, а завтра plug&play, а послезавтра окестрацию.

ну для тех кто ебпф ниасил пойдет

я не услышал речёвок про xdp, где они?

а он будет продолжать руками ipseс настраивать.

я не услышал речёвок про xdp, где они?

в мейнлайне и у фейсбука