PK
Я бы тебе показал свою SOA!
> N: Repository 'https://download.docker.com/linux/ubuntu bionic InRelease' changed its 'Label' value from 'Docker CE' to 'Docker EE'
чойта они?
Size: a a a
2019 October 10
AS
AS
у меня
SM
> чего куда настроить
роутинг для сервисной сети настрой
роутинг для сервисной сети настрой
так, а как оно вообще работает?
в ip addr тоже нет сети с
я просто пытаюсь правило для networkd красивое написать...
$ route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default hi.link 0.0.0.0 UG 101 0 0 enp0s20u1u3
10.42.0.0 0.0.0.0 255.255.255.0 U 0 0 0 cni0
172.17.0.0 0.0.0.0 255.255.0.0 U 0 0 0 docker0
172.18.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-33a8cb8460b7
172.19.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-f0fc7f517c77
172.20.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-2a086aadf69a
192.168.8.0 0.0.0.0 255.255.255.0 U 101 0 0 enp0s20u1u3
192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0
в ip addr тоже нет сети с
10.43я просто пытаюсь правило для networkd красивое написать...
MF
в ip addr не может быть сервисной сети, очевидно
MF
она же эфемерная целиком, только в нетфильтре существует
SM
она же эфемерная целиком, только в нетфильтре существует
а, я понял как оно работает. ну значит буду включать, когда 10.42 включена, ок
MF
> так, а как оно вообще работает?
ну по дефолтроуту, как ещё?
ну по дефолтроуту, как ещё?
SM
> так, а как оно вообще работает?
ну по дефолтроуту, как ещё?
ну по дефолтроуту, как ещё?
ну, по дефолту оно без доп фильтра я так понимаю улетит далеко и не туда
MF
всмысле?
MF
iptables-save посмотри
MF
там все сервисные правила выписаны
MF
поэтому если у тебя физический интерфейс один, и на нём же
0.0.0.0, то оно туда и попадётSM
iptables-save посмотри
ну вот и я про это, что в route его не видно
тот же tracepath с ума сходит для этой сети
тот же tracepath с ума сходит для этой сети
MF
ну сделай для него роут, что тебе мешает
SM
ну сделай для него роут, что тебе мешает
я хотел наоборот как раз. когда k3s включается, включать его dns в networkd
MF
$ ip r|grep 222
10.222.0.0/16 dev eth1 scope link
MF
у меня вот сделан
MF
но у меня интерфейсов больше одного и дефолт смотрит не в тот
MF
поэтому мне без роута никак