AM
хотя его выпилили после того как весь чат побанили 🙂
Size: a a a
2019 August 21
AM
а как теперь со спамом то бороться? @SinTeZoiD тебя чтоли призывать?
МS
а как теперь со спамом то бороться? @SinTeZoiD тебя чтоли призывать?
погуглим
AK
привет.
кто-то юзает ovs/ovn ? Если да, то есть ли у вас проболемы с потрей пакетов на полследней 2,12 версии?
кто-то юзает ovs/ovn ? Если да, то есть ли у вас проболемы с потрей пакетов на полследней 2,12 версии?
НС
привет.
кто-то юзает ovs/ovn ? Если да, то есть ли у вас проболемы с потрей пакетов на полследней 2,12 версии?
кто-то юзает ovs/ovn ? Если да, то есть ли у вас проболемы с потрей пакетов на полследней 2,12 версии?
юзаю но у меня 2.9 ну и оно в принципе без DPDK работает не очень
D
Да да
Уже убрали рекламу, спасибо
IA
Уже убрали рекламу, спасибо
👍
AK
юзаю но у меня 2.9 ну и оно в принципе без DPDK работает не очень
у нас на 2.11 был загружен cpu контроллера, тк ovs/ovn гоняет в одном потоке. в 2.12 вроде как это пофксили, обновились и щас контроллер ок, но на хостах примерно 20% packet lost
AI
Господа, задача - запретить с виртуалок dst port 25.
Как еще это можно сделать кроме двух правил в security groups разрешающих dst port с 1 по 24 и с 26 по 65000?
Как еще это можно сделать кроме двух правил в security groups разрешающих dst port с 1 по 24 и с 26 по 65000?
НС
фаервол задействовать =)
AI
фаервол задействовать =)
Капитан, на каком уровне и как? Нельзя через flavor set оперировать nwfilter (libvirt)?
AM
вконце разве не deny any any?
просто не разрешать 25 порт
просто не разрешать 25 порт
AI
нам надо чтобы только на одном тарифе клиенты не могли слать на 25 порт
НС
Капитан, на каком уровне и как? Нельзя через flavor set оперировать nwfilter (libvirt)?
fwaas
НС
лучше версию 2
AI
Supports L2 firewalling (VM ports) NO NO**
AI
вконце разве не deny any any?
просто не разрешать 25 порт
просто не разрешать 25 порт
в моем понимании security group это Deny Any by default а дальше ты оперируешь добавлением allow
AI
лучше версию 2
он в в2 Supports L2 firewalling (VM ports) - NO. У нас прямо на инстанцах паблик ип висят, неутрон не участвует