Oracle Cloud IPv6

Alexey Fayans написал(а) к Mykhailo Kapitanov в Aug 21 14:37:18 по местному времени:

Нello Mykhailo!

On Wed, 18 Aug 2021 at 13:23 +0300, you wrote to Andrey Mundirov:

AM>> У кого-нибудь работает IPv6 на бесплатной виртуалке от Оракла? Я
AM>> пробовал и по инструкции, и по всякому. И на старой виртуалке, и
AM>> новую создавал.
MK> У меня вот так работало:
[...]
MK> tunnels:
MK> he-ipv6:
[...]

Это туннель, а вопрос про нативный IPv6.


... Music Station BBS | https://bbs.bsrealm.net | telnet://bbs.bsrealm.net
--- GoldED+/W32-MSVC 1.1.5-b20180707

Dmitry Protasoff написал(а) к Victor Sudakov в Aug 21 14:15:44 по местному времени:

Нello, Victor!

Wednesday August 18 2021 09:17, you wrote to me:

VS>> Ну, если в AWS создать 256 сабнетов, тоже получится аналог /56.
VS>> Хотя не факт, что даст столько создать в одном VPC.

VS> Только что проверил. На один VPC Амазон даёт как раз один /56 блок.
VS> Когда внутри VPC заводишь сабнеты, каждый сабнет получает /64 из этого
VS> блока.

Молодцы! Вот это - правильный подход.

Best regards,
dp.

--- GoldED+/W64-MSVC 1.1.5-b20180707

Dmitry Protasoff написал(а) к Victor Sudakov в Aug 21 14:27:34 по местному времени:

Нello, Victor!

Wednesday August 18 2021 09:24, you wrote to me:

DP>> Бывает! У меня даже нода так живет.

VS> Вах! А чего в docker-compose.yml надо написать по поводу networks,

Вот из гугла:

services:
test:
networks:
test-network:
ipv6_address: 2001:db8::a:855a

networks:
test-network:
driver: bridge
enable_ipv6: true
ipam:
driver: default
config:
- subnet: 2001:db8::a:855a/64

VS> чтобы стал там везде global IPv6? Вот только сейчас посмотрел я на
VS> виртуальных интерфейсах докера, там из IPv6 только link-local адреса
VS> присутствуют, зато полно 172.17.0.1/16 и т.п.

По умолчанию ipv6 не используется, да.


Best regards,
dp.

--- GoldED+/W64-MSVC 1.1.5-b20180707

Dmitry Protasoff написал(а) к Eugene Grosbein в Aug 21 14:26:38 по местному времени:

Нello, Eugene!

Wednesday August 18 2021 15:22, you wrote to me:

DP>> Вот ты сам себе противоречешь. SR-IOV - это очень модная,
DP>> современная тема. Там и offload выносится тоже. У меня на сети
DP>> даже роутеры - виртуальные, без SR-IOV никуда.

EG> Никакого противоречия, потому что SR-IOV и TSO/checksum offload
EG> это перпендикулярные штуки.

Ну тогда TSO просто используется при передаче пакетов за пределы хоста, перекладывая нагрузку на сетевую карту.
Все лучше, чем тратить на это ресурсы CPU.


Best regards,
dp.

--- GoldED+/W64-MSVC 1.1.5-b20180707

Dmitry Protasoff написал(а) к Eugene Grosbein в Aug 21 14:22:46 по местному времени:

Нello, Eugene!

Wednesday August 18 2021 15:25, you wrote to me:

EG> Этот стандарт безумен и это важно именно потому,
EG> что потом у людей возникает неверное убеждение о том,
EG> что /64 не сегментируется. Хотя достаточно не использовать SLAAC
EG> и всё становится очевидно: для p2p-сетей из блока (не сети) /64
EG> можно нарезать кучу сеток /126 и они прекрасно будут работать,
EG> для подсетей можно навыделять тонну сеток по 65536 адресов
EG> и они тоже прекрасно будут роутиться между собой и т.д.

Зачем резать /64? Тебе жалко ipv6 адресов, что ли?
Наоборот, заставлять людей резать /64 - это жлобство и безумие, противоречащее всему, ради чего создавался ipv6.

Берешь /56 и получаешь 256 /64. Сети размером меньше /64 - нафиг не нужны.

Best regards,
dp.

--- GoldED+/W64-MSVC 1.1.5-b20180707

Dmitry Protasoff написал(а) к Eugene Grosbein в Aug 21 14:27:46 по местному времени:

Нello, Eugene!

Wednesday August 18 2021 15:31, you wrote to me:

EG> А ты на самом-то деле измерял тестами вклад, который даёт offload
EG> на физический адаптер в условиях гипервиртуализации с соответствующей
EG> мощностью физического CPU? Ну то есть, отключить offload, сделать

Да, замерял. Значительная разница (где-то в два раза возрастает потребление CPU на моих задачах).

Я же писал - у меня в сети роутеры виртуализированы, фактически есть только свитчи и сервера.
Это очень удобно, ибо легко масштабируется.


Best regards,
dp.

--- GoldED+/W64-MSVC 1.1.5-b20180707

Dmitry Protasoff написал(а) к Anton Gorlov в Aug 21 14:30:44 по местному времени:

Нello, Anton!

Wednesday August 18 2021 12:19, you wrote to me:

AG>>> Там ещё антивирус живёт. Поэтому ок.
DP>> С антивирусом 3%.

AG> А какой антивирус? И точно ли он включен в режиме монитора и ко?

Встроенный виндовый. Точно включен.

Best regards,
dp.

--- GoldED+/W64-MSVC 1.1.5-b20180707

Dmitry Protasoff написал(а) к Alexey Vissarionov в Aug 21 14:35:46 по местному времени:

Нello, Alexey!

Wednesday August 18 2021 07:54, you wrote to Anton Gorlov:

AV> Назвать это уебище удобным может только человек, который больше ни с
AV> чем не работал. В твоем случае, насколько я помню, это все же не так.

О! Админ локалхоста подтянулся. Как мы жили без твоих идиотских комментариев? :)



Best regards,
dp.

--- GoldED+/W64-MSVC 1.1.5-b20180707

Dmitry Protasoff написал(а) к Alexey Vissarionov в Aug 21 14:40:14 по местному времени:

Нello, Alexey!

Wednesday August 18 2021 08:28, you wrote to Victor Sudakov:

AV> 172.16/12 - это именно от дыркера, в нем оно гвоздями прибито. И
AV> вообще работа с сетью там сделана настолько ногами, что позволяет
AV> вылезти в хостовую систему сразу с рутовыми правами.

Оно там не прибито, ибо настраивается легко и непринужденно.
Если ты не осилил документацию и не знаешь, как это делается - не стоит думать, что остальные тоже не осилили.

А что касается "вылезти в хостовую систему с рутовыми правами" - то это просто чушь.

Best regards,
dp.

--- GoldED+/W64-MSVC 1.1.5-b20180707

Dmitry Protasoff написал(а) к Anton Gorlov в Aug 21 14:41:34 по местному времени:

Нello, Anton!

Wednesday August 18 2021 12:11, you wrote to Alexey Vissarionov:

AG> Я с докером не работаю :)
AG> У меня или bare metal или kvm или циски/снры и остаток длинков.. но эт
AG> да.. bare metal тот же ;)

docker - это очень удобно.
Тем более, что контейнеризация может быть очень безопасной - можно посмотреть на kata containers, куда уж безопаснее то.

AG> А так единственное, что вижу от докера - если нужно зоопарк всякого
AG> хлама запустить аля помойку с "минимальным" оверхедом по ресурсам. Но
AG> явно не место ему там,куда его массово пихают.

Когда у тебя разработку ведут 5 разных команд, а масштабирование является приоритетом, то внезапно оказывается, что это очень удобно.
Но если админить локалхост - то да, это сложно и неудобно.

Best regards,
dp.

--- GoldED+/W64-MSVC 1.1.5-b20180707