Телеграмм чат группы protelecom страница 4031

Size: a a a

Pro Telecom

876 membersпожаловаться на группу

2018 October 23

енот in Pro Telecom

Anton Danilov

для начала запусти tcpdump и смотри, получает ли первый эхо реквесты от второго, и отсылает ли эхо ответы.

получает, не отсылает. странно.

источник

10:51пожаловаться

Anton Stavinsky in Pro Telecom

енот

два линукса через разные опенвпн-сервера на одном физическом пингуют друг друга. один второго пингует, второй первого нет.
нюанс в том что второй это докер (
не пойму куда копать

Докер - очень странная хрень в разрезе работы с сетью, боюсь что может не заработать

источник

10:58пожаловаться

Anton Danilov in Pro Telecom

енот

получает, не отсылает. странно.

1. tcpdump показывает пакеты до файерволла. 2. используется ли PBR? Если да, то гляди вывод

sudo nstat -az TcpExtIPReversePathFilter

1. tcpdump показывает пакеты до файерволла. 2. используется ли PBR? Если да, то гляди вывод

sudo nstat -az TcpExtIPReversePathFilter

фаервола нет, pbr не знаю что такое, пойду гуглану

источник

11:01пожаловаться

Anton Stavinsky in Pro Telecom

VPN на самом докере поднимается? или на хост машине?

Докер - очень странная хрень в разрезе работы с сетью, боюсь что может не заработать

два инстанса работают, тут просто реальный линукс цепляется к другому опенвпн-серверу, потому маршрутизация и шаблоны для фаервола настраиваются мною в ручную

VPN на самом докере поднимается? или на хост машине?

на самом

источник

11:01пожаловаться

енот in Pro Telecom

PBR, видимо, не используется

источник

11:02пожаловаться

Anton Stavinsky in Pro Telecom

если это докер а не какой-нибудь swarm или кубер - докер поумолчанию натит все что можно. Возможно из-за этого пакеты куда-то не туда уходят. В общем если роутинг настроен руками и верно - надо смотреть в докер

источник

11:03пожаловаться

Anton Danilov in Pro Telecom

енот

получает, не отсылает. странно.

запусти