պլհկ
Айпишников навешать да и все
Vladimir
lo0 lo1 например
Vladimir
так айпишники без интерфейсов как ты навешаешь?
պլհկ
В одном 127/ их хватит на всех
Anton
фигня какая тот
Vladimir
окей
Anton
Это нужно или инфу искать читать, или эксперементировать
պլհկ
🙀
Anton
я про один ip
Anton
уткнешься ли в лимит портов
Vladimir
уткнешься
Anton
клиентом
Vladimir
им и уткнешься
Anton
только им
Vladimir
да
Vladimir
ну сервер один порт юзает
Vladimir
ему то че?
Anton
10.233.4.31:9999 10.233.30.191:58780
...
10.233.4.31:9999 10.233.20.7:46890
Anton
Ага
Vladimir
пиздос ты наркоман
Anton
Это я зашел на один сервак
Anton
там окло 2к соединений
Anton
сервер юзает только один порт, хз откуда меня глюкнуло что он для обмена выдает другой
Vladimir
кидай все 2к в чат
Vladimir
хули так мало
Vladimir
че у вас за локальная хрень такая?
Vladimir
нахер вам 2к локальных серверов
Loo
Anton
это не локальные
Vladimir
ну в приватной сети всмысле
Vladimir
или это реплики какие-то
Anton
в разных аэропортах стоят девайсы - кадлый девайс 1коннект
Vladimir
боюсь представить как вы мейнтейните эту впн
Anton
это mesh
Anton
там несколько точек входа
Anton
пока висит tinc - устраивает
Vladimir
т.е. они саморганизуются?
Anton
p2p vpn - на каждой есть priv/pub ключ
Anton
все pub ключи закидываем на все точки входа
Vladimir
ясно понятно
Vladimir
ну такое х))
Vladimir
не знаю на сколько лучше, если учесть что ключи нужно закидывать в n узлов
Anton
пока точки хвода 3 и да ansible рулит
Anton
мы правда от темы отвлеклись
Vladimir
просто к тому, что если у вас оно распределенное
Vladimir
типа как для безопасности
Vladimir
но при этом для раскидывания публичных ключей одна точка
Vladimir
не понимаю я такого =(
Anton
почему одна?
Vladimir
ну просто если ты говоришь про ансибл, я конечно не шарю что эт, но кажется что это некий сервер который помогает всё автоматизировать
Vladimir
а значит раскидать эти ключи куда-то
Anton
ну это внутренняя репка с ключами
Anton
у ключевых админов есть доступ к впн серверам
Anton
а как подругому организовать?
Anton
распределенное оно не для безопастности - а для того чтобы на девайсы можно было зайти удаленно
Anton
не столько*
Vladimir
типа для надежности?
Anton
как организовать мониторинг устройств в другой стране?
Anton
в разных городах?
Vladimir
я ж не знаю требований
Vladimir
и вообще не админ не разу
Anton
ну я тож не админ
Anton
наш админ свалил в германию на пмж
Anton
пришлось что то придумывать
Anton
может для безопастности лучше всякие *swan
Anton
но их геморно разворачивать
Vladimir
что такое сван и как он сделает безопаснее
Anton
LibreSWAN
Anton
OpenSWAN
Anton
и т.д.
Anton
вроде самый надежный strongswan
Anton
Туда лучше не вникать, скука
Anton
в идеале хотелось бы какойю нить либу с реализацией gossip протокола поверх tls
Vladimir
А в чем надёжность
Vladimir
Как измеряется надёжность?
Anton
меньше всего дырок нашли =)
Anton
наверное так =)
Vladimir
Я по сути критиковал лишь процедуру обмена ключами, но по скольку одни админ, то всё ок
Anton
ну я заюзал тинкт к лючам имеют доступ еще 3 человека