ЯI
@ftarasenko Фёдор, гляньте тред выше. L2gw поможет ведь человеку ходить с виртуалок на bare metal и обратно напрямую в L2 домене? OVS, VXLAN.
Size: a a a
2020 October 30
J
ЯI
При чём без opendaylight/tf и прочих сетевых оркестраторов.
FT
Поможет, но там STP в качестве HA. Я бы рекомендовал это подружить с кумулусом или любым другим коммутатором, который умеет в овс
ЯI
Ну овс много кто умеет.
J
Поможет, но там STP в качестве HA. Я бы рекомендовал это подружить с кумулусом или любым другим коммутатором, который умеет в овс
Ой, как неприятно.
FT
Ну овс много кто умеет.
Ариста не умеет без приседаний с cvx например.
ЯI
Ариста не умеет без приседаний с cvx например.
Но в итоге умеет! :)
FT
Ой, как неприятно.
Я бы сказал даже, что его там нет, и надо надеяться на stp в сети, если мы будем дружить l2gw с обычным ovs на сервере. Либо докодить что-то)
AK
Michael Silich
Добрый день, а можно както тенантные сети вывести из стэка на обычный рут сервет? Используеться openvswitch c vxlan
Ну так же делает октавия для своей сети управления, вроде нет с этим проблем.
Будет у тебя торчать в сервер какой нибудь tap-что то там. Я единственное не знаю какие типы портов поддерживает нейтрон в такой истории, у октавии свой тип порта
Будет у тебя торчать в сервер какой нибудь tap-что то там. Я единственное не знаю какие типы портов поддерживает нейтрон в такой истории, у октавии свой тип порта
2020 October 31
AS
Добрый день, коллеги! Беру готовый образ Ubuntu Server 18 https://cloud-images.ubuntu.com/bionic/current/bionic-server-cloudimg-amd64.img, поднимаю сервер в стэке с приватным ключем. При подключении по SSH получаю Permission denied (publickey). Погуглил, ничего внятного. Может кто сталкивался ?
AS
sudo chmod 700 id_rsa не помогло
i
мб не под тем юзером ходишь?
AS
Возможно, но как узнать того самого юзера?
ЯI
Возможно, но как узнать того самого юзера?
ubuntu или root
AI
Господа, centos 8 + ussuri, neutron linux bridge agent не хочет запускаться т.к. Error starting thread.: neutron_lib.exceptions.ProcessExecutionError: Exit code: 4; Stdin: ; Stdout: ; Stderr: ebtables v1.8.4 (nf_tables): CHAIN_USER_DEL failed (Device or resource busy): chain neutronARP-tapc6edd602-c2
Такого чейна даже нет. Как ему обьяснить что его нет ? в Mysql статус сменить или это задание в rabbit лежит?
Такого чейна даже нет. Как ему обьяснить что его нет ? в Mysql статус сменить или это задание в rabbit лежит?
AI
разобрался, нашел его в " ebtables -t nat". Ну и
ebtables -t nat --concurrent -F neutronARP-tapc6edd602-c2
ebtables -t nat --concurrent -X neutronARP-tapc6edd602-c2
ebtables -t nat --concurrent -F neutronARP-tapc6edd602-c2
ebtables -t nat --concurrent -X neutronARP-tapc6edd602-c2
AM
разобрался, нашел его в " ebtables -t nat". Ну и
ebtables -t nat --concurrent -F neutronARP-tapc6edd602-c2
ebtables -t nat --concurrent -X neutronARP-tapc6edd602-c2
ebtables -t nat --concurrent -F neutronARP-tapc6edd602-c2
ebtables -t nat --concurrent -X neutronARP-tapc6edd602-c2
Посмотри на centos 8 как правила для arp spoofing protection там же в ebtables создаются. У нас при флуше вроде в allow переходил из DROP. @stress_t или я что-то путаю?
2020 November 01
PK
да переходил, там либо баг либо потому что у нас каша из всего, но ebtable -F выставляло в DROP действие умолчанию.