@pro_kvm
Alesha01.03.2017
19:53:53
19:53:53
Чилавечки кто нибудь делал site to site openvpn между хостами proxmox?
Ivan01.03.2017
19:55:05
19:55:05
а зачем openvpn ?
Александр01.03.2017
19:55:39
19:55:39
-_+01.03.2017
19:56:58
19:56:58
Google-_+01.03.2017
20:00:23
20:00:23
не пробовал) у меня между нодам только л2 через него бегает. ну поидее там tap почему нет?
Alesha01.03.2017
20:02:55
20:02:55
Ovpn пришлось колдовать
Иначе кластер не собирался :(
не пробовал) у меня между нодам только л2 через него бегает. ну поидее там tap почему нет?
Нормально работает?)Точнее стабильно?
Roman01.03.2017
20:41:41
20:41:41
У меня стабильно работает велосипед из бриджей, gretap и IPSec
-_+01.03.2017
20:42:11
20:42:11
Roman01.03.2017
20:42:23
20:42:23
OSPF для маршрутизации
в остальном пока ручками, хостов мало. В планах SaltStack для конфигурации туннелей.
GoogleRoman01.03.2017
20:43:39
20:43:39
Хотя tinc надо снова посмотреть, там в 1.1 вроде что-то улучшили
-_+01.03.2017
20:44:47
20:44:47
там в 1.1 много наменяли
а чем 1.0 не подошёл?
Roman01.03.2017
20:44:59
20:44:59
производительность так себе
висит на 1 ядре
емнип не умел aes-ni
пару лет назад дело было
ну еще есть варианты DMVPN точнее OpenNHRP, но завести не удалось нормально в прошлом
+ для уменьшения конфигов point-to-multipoint gre туннели, опять же в прошлом с ними не удалось завести - мультикаст не ходил
Dmitry01.03.2017
20:46:53
20:46:53
Чилавечки кто нибудь делал site to site openvpn между хостами proxmox?
Не очень понимаю зачем тащить опенвпн
Nick01.03.2017
20:47:38
20:47:38
ипсек делали
впрочем, вопрос непонятен, никакой сложности там нет ни в одном из вариантов
-_+01.03.2017
20:48:16
20:48:16
Roman01.03.2017
20:49:43
20:49:43
в принципе л2 не нужен если не использовать бриджи
-_+01.03.2017
20:53:18
20:53:18
а у вас прокс?:) он же байдизайн виртуалки в бриджи вклчюает.
Ну и маршрутизировать как потом внутри без арп?
Roman01.03.2017
20:54:46
20:54:46
прокс, локально само собой бриджи
у меня не свосем "плоская" сеть, на каждой ноде своя подсеть и они все маршрутизируются используя OSPF
добавил ноду - все узнали новый маршрут
Roman01.03.2017
20:58:09
20:58:09
маршрутизируют все хосты
-_+01.03.2017
20:58:42
20:58:42
GoogleRoman01.03.2017
20:59:11
20:59:11
я вот тут не понял - все - это все ноды, или все виртуалки
все ноды
но вообще нужные маршруты передаются через DHCP-_+01.03.2017
21:00:28
21:00:28
а dhcp сервер в этом случае сама виртуалка или тот же дебиан где прокс?
Roman01.03.2017
21:00:45
21:00:45
да dhcp на каждой ноде свой
-_+01.03.2017
21:01:42
21:01:42
) понял спасибо
Roman01.03.2017
21:01:53
21:01:53
пожалуйста )
идея была в том, чтоб каждая нода могда максимально самостоятельно работать
Roman01.03.2017
21:03:25
21:03:25
ну разные ДЦ в пределах одного хостера, там сейчас гигабит почти полный выжимается без шифрования
но мысли были о надежности, да
-_+01.03.2017
21:05:40
21:05:40
у овх такой загадочный vrack
запускаешь копирование внутри одного дц
Скорость через тинк без шифрования такая же почти как просто через порт.
Запускаешь копирование между дц
Скорость через тинк раза в 2 меньше чем через порт.
А гре норм долетает.
А ещё они игнорят влан тэги во vrack если через вланы бегают "их" белые айпи
Открыть в Telegram