MO
Человек хочет решать так, как он придумал. Его право. Пусть воюет.
Size: a a a
2021 May 20
АЛ
@Virusaga #выхотитестранного
u
в смысле у ucs другая логика работы с pvlan? через обычные dpg не работает?
АБ
вроде бы логика одинаковая,создал копейка в копейку,а как потом этот pvlan передать до роутера,что бы сеть нужную получить
AP
Делали pvlan с hpe блейдов до циски
АБ
и на vm сеть пришла нужная?!
AP
Всё работало
АБ
в данном случаем на каждом шаге у вас имелись промискью,приватный и коммунити вланы?!
AP
Если у вас роутер настроен так, что пересылает пакеты внутри одной сети, то возможна атака, когда на обеих ВМ статический арп с маком другой ВМ=мак роутера
AP
MO
Можно без статик арп. Route add и понеслась
u
это уже вопрос к сетевому оборудованию, а не про вмварь
или вы плохо сформулировали мысль
или вы плохо сформулировали мысль
u
потому что лично я понял это как "как дотянуть pvlan от ucs до бордера"
AP
Это как? Если по l2 у тебя два ВМ общаться не могут, только через роутер, который и так прописан как дефолтовый
i
за балансер спрячьте
АБ
что такое балансер?
MO
MO
i
haproxy/lvs/nginx