А решилось как-то уже?)

нет, завтра будем досматривать

А чего хорошие курсы?

Здравствуйте. Подскажите, как правильно настроить публичные IP у меня есть одна сеть /24 Я ее анонсировал на маршрутизаторе настроил все и добавил эту сеть в опенстек как екстернал она работает замечательно, вм получают публичный ип, теперь с той же сети я выдаю флоатинг ип и хочу использовать его как доп ип на сервере, ну и когда я его подключаю к серверу флоатинг ип не работает, до тех под пока я не положу свой публичный интерфейс

Здравствуйте. Подскажите, как правильно настроить публичные IP у меня есть одна сеть /24 Я ее анонсировал на маршрутизаторе настроил все и добавил эту сеть в опенстек как екстернал она работает замечательно, вм получают публичный ип, теперь с той же сети я выдаю флоатинг ип и хочу использовать его как доп ип на сервере, ну и когда я его подключаю к серверу флоатинг ип не работает, до тех под пока я не положу свой публичный интерфейс

отдельный интерфейс в паблик на гипере отдавайте

А как ты подключаешь к серверу? У тебя на сервере один интерфейс из self-service сети?

один инт который имеет пуб адрес второй self-service

Это же на вм все верно?

либо выделить сеть под floating

Вот это не понял. Как ты ни выделяй, а когда у тебя вм с двумя интерфейсами и есть входящий трафик на этих интерфейсах из сетей, которые отличаются от сети сконфигуренной на интерфейсе, у тебя трафик пойдет всегда через один интерфейс, через который прописан дефолт гейтвей.

Ну да ты прав, просто я не понимаю как это работает к примеру у DO у тебе и публичный адрес есть и ты можешь floating прикруть

Плавающие адреса задумывались ведь для того чтобы выставить наружу вм из self-service сети, при этом так чтоб она даже не знала что у нее есть плавающий адрес.

крч, суть я понял либо крутить роут в вм либо нужно как то хитро придумать чтобы оно работало точно так же как других провайдеров

У них не плавающий адрес, а заранее созданный порт с адресом, который потом цепляется к какой хочешь VM.

Выглядит так как будто ничего магического они не делают и предлагают дефолт гейтвей менять) https://docs.digitalocean.com/products/networking/reserved-ips/how-to/outbound-traffic/

У них не плавающий адрес, а заранее созданный порт с адресом, который потом цепляется к какой хочешь VM.

спасибо буду думать как сделать так чтобы эта шляпа работала))

Обычный порт создай

и про такую сущность как порт не должны юзеры знать

Ошибка

?

«Паблик клауд» и «юзеры не должны знать про сущность порт» взаимоисключают друг друга

Если бы это я делал себе то я бы публичный адрес не цыплял бы) я готовлю под паблик клауд

А почему не можешь как в тестах своих? Инстансы пользователей создавать сразу в публичной сети.

Я так и создаю все работает, но через неверное понимание флоатинг ип, было реализовано так как, чтобы флоатинг использовались как доп ип если нужно клиенту

Я стесняюсь спросить, а зачем клиенту второй адрес из той же сети?

ну ситуации бывают разные

Я стесняюсь спросить, а зачем клиенту второй адрес из той же сети?

Как) "Здрасьте, я хочу взять у вас 500 мнимальных конфигов с белыми адресами. Мне надо для SEO."

Ну например?

Ну например?

Например, у тебя сервис который надо биндить строго на один какой-то TCP порт. И тебе надо два экземпляра запустить.

ну к примеру, я поднимал апку которая торговала акциями, и обращалась к бирже через апи потом по не понятным причинам она заблочила ип, и чтобы апка дальше общалась с биржей нужно было сменить ип на хетзнере я заказал флоатинг ип и добавил его в вм

Извращение какое-то

Например, у тебя сервис который надо биндить строго на один какой-то TCP порт. И тебе надо два экземпляра запустить.

Для этого не нужен флоатинг

Ты же спросил не про флотинг, а просто про второй адрес из той же сети.

Ну я к тому и веду, что задача другая решается. Просто иметь второй айпи задача, а не флоатинг как второй адрес.

Ну я к тому и веду, что задача другая решается. Просто иметь второй айпи задача, а не флоатинг как второй адрес.

Вот к примеру OVH они дают тебе паблик клауд + туда ты можешь подключить floating значит для чего то это нужно https://help.ovhcloud.com/csm/en-public-cloud-network-attach-floating-ip-to-instance?id=kb_article_view&sysparm_article=KB0050225

Failover/load balancing

Кст у меня есть там вм я только что посмотрел и их reserved IP это не просто порт и он не подключается к вм, а работает как port-forwarding мне так кажется

О, класс. Давай посмотрим, если тебе не трудно) ip rule show ip route show и cat /etc/iproute2/rt_tables

Вот к примеру OVH они дают тебе паблик клауд + туда ты можешь подключить floating значит для чего то это нужно https://help.ovhcloud.com/csm/en-public-cloud-network-attach-floating-ip-to-instance?id=kb_article_view&sysparm_article=KB0050225

Если там белый айпишник, его можно замазать\зацензурить)

Там в примере private сетка и флоатинг. Это как раз классическая схема, сиречь обычный нат.

Эт не удивительно. Но и anchor ip я не вижу)

ага бо на вм вообще нет никакой згадки о нем))

У тебя свой образ?