Да так, потестим-потестим, да и выложим

да интересно просто =)

Господа, пробовал ли кто RDO?

Это сорт ЛСД?

Ну тип того, только для RHEL:)

@zloykaban чего тут было то? я бегло проглядел =)

Не

@adiantum , Да вроде всё спокойно пришли поцоны (23-х летние синьёры) сказали что всё пограммирование в целом и особенно навыки дебага питона кода совсем не нужны для эксплуатации опенстака ))), рассказали про "ванильный" опенстак вот это всё, душа поэта не вынесла ..... Ну а дальше по логам ))))

@zloykaban =) эх, где мои 17 лет... =)

Ещё, кстати мы узнали что ovirt , это спец. Редхат дистрибутив, для виртуализации, вооот

а про proxmox ничего не было? =)

Тсссссссс, ты чо, ща набигут

И всё, самим корованофф не хватает

вот есть вопрос - кто-нить используется VPNaaS?

есличо то в Kilo + DVR (а поскольку оно не работает, то с маленькими заплатками)

Вобще да, но я нет

и еще блин с OpenSwan

У нас тут есть подозрение на баг в OpenSwan

но недоковыряли пока

О как а симптомы ?

Вобще опенсван мега надежный

И прямой

есть сетка у клиента 10.0.0.0/8

есть сетка у нас, чо то типа 10.15.20.0/24

Уже успех

все хорошо, только если отправляются icmp c df с mtu < чем на интерфейсе, но больше чем дальше по тоннелю - ответы need to frag остаются на публичном интерфейсе с которого тоннель сделан

да не - пересекающиеся сетки должны работать

и вот подозреваем мы что OpenSwanс багом в той части

все остальное ходит хорошо

а тут прям pmtud black hole

И кстати - пока не поздно, всех с днем программиста! =)

Тут же программистов нет :)

как минимум несколько =)

Так я и написал пограммистов )))

=)

@adiantum , Да вроде всё спокойно пришли поцоны (23-х летние синьёры) сказали что всё пограммирование в целом и особенно навыки дебага питона кода совсем не нужны для эксплуатации опенстака ))), рассказали про "ванильный" опенстак вот это всё, душа поэта не вынесла ..... Ну а дальше по логам ))))

Ну да, еще узнали, что опенстак невозможно поставить без «умения дебага сложных программ» ?

ну что в общем то верно

все хорошо, только если отправляются icmp c df с mtu < чем на интерфейсе, но больше чем дальше по тоннелю - ответы need to frag остаются на публичном интерфейсе с которого тоннель сделан

Вероятно иззв df, то же дальше не пролезает

Зато положить можно!

поставить по тьюториалу - еще не значит довести до продуктива

Положить и со знанием можно)

@zloykaban да - не пролезает именно из за df

Продуктив разный бывает. Ну и как бы уровень дебага не был уточнен

но ответ need to frag остается на паблик интерфейсе

Ага, стектрейсы принты брейкпоинтв

О идея

@alsvartr я как бы совсем против демагогии =)

Илья, ниж ту фраг это ж icmp

ага

Он не порезан фаерволом ?

нет

понятно что можно решить костылями, но для этого клиента не подходит

А то такое бывает, что зарещан не весь icmp a только части

очень эти ребята любят чтобы работало по стандартам

нету ничего про запрет

А есть возможность попробовать стронгсван ?

потенциально да, но не в этой инсталляции

Так из головы не придумывается где застревает, но маловероятно, что опенсван грешит

А мту если ещё уменьшить ?

там на паблик интерфейсе пакеты от ip приватного интерфейса

если уменьшить до нужного размера - все пролазит

если df убрать - тоже все пролазит

Значит по пути чтото еще добавляет заголовков

если mtu сделать больше чем на тоннеле - прилетает корректный ответ

а именно в определенно диапазоне нифига не прилетает, хотя должно

Понятно что без дф будет раюотать

вроде коллеги находили упоминание о таком поведении openswan

я вот чего спрашивал - вдруг кто сталкивался и может у кого вдруг патч какой есть

Не прям я прям так не помню

если уменьшить до нужного размера - все пролазит

Нужный размер это сколько?

В данном случае наважна точная цифра

Меньше чем MTU на туннель, но больше чем MTU на другом конце туннеля

цифра как раз важна для траблшутинга, что-то добавляет заголовок, и размер может сказать что и менно

Как раз в данном случае не важна, это проблема на уровне сервиса в котором цифры настраиваются

А у кого то Свифт есть в проде ? Как вы профайлите его ?

у нас есть в проде, но по факту там очень мало клиентов

так что мы его редко трогаем

мы отлавливаем проблемы с временем отклика иногда прыгающем до 5сек.

начали разбираться проблема со statsd оказалась). но все равно осталось часть всплесков до 2сек. опять искать это все принтами и замерами таймингов не охота.

Коллеги, добрый день. На следующей неделе у меня заканчивается 1-ый поток курса Learning OpenStack, который был разработан мной с целью объяснения основ OpenStack потенциальным инженерам и администраторам OpenStack. Слушатели из разных городов, поэтому, если у кого-то есть открытые OpenStack-вакансии, можете мне в личку прислать, я о них расскажу и отправлю к вам на собеседование ) Это начинающие openstack-админы и инженеры, не стоит от них ждать технических чудес. Но то, что они узнали архитектуру OS и то, как с ним работать и дебажить, может съекономить достаточно много времени )

Чтобы уменьшить количество однотипных вопросов: Информацию по курсам можно найти на следующих ресурсах: Facebook.com/learningos VK.com/learningos

Чтобы уменьшить количество однотипных вопросов: Информацию по курсам можно найти на следующих ресурсах: Facebook.com/learningos VK.com/learningos

а их уже так много было?

Еще один человек и будет 100! :)

Чтобы уменьшить количество однотипных вопросов: Информацию по курсам можно найти на следующих ресурсах: Facebook.com/learningos VK.com/learningos

Так в телеге организуй канал удобнее этих фэйсьуков и вкотаклей

Нужно больше каналов

Не, соцсети меня пока устраивают )

Причем, не холивара ради, вконтактик нравится гораздо больше ))

Не, соцсети меня пока устраивают )

Но они могут не устраивать потенциальных клиентов

Может на nixp.ru можно опубликовать или на opennet

)) случайно на наткнулся на канал

Да, думал об этом. Надо сайтик забабахать простенький. Потом можно и на профильных сайтах публиковаться )

Нужно больше каналов

Ну каналов по именно определённой тематики и с возможностью обратной связи на случай обмена или дополнения публикаций

Чтобы уменьшить количество однотипных вопросов: Информацию по курсам можно найти на следующих ресурсах: Facebook.com/learningos VK.com/learningos

Сразу подумал, что вы с unixeducationcenter

Нет, я не оттуда )