From: "Alexey V. Vissarionov" <gremlin@altlinux.org> To: ALT Linux Team development discussions <devel@lists.altlinux.org> Subject: Re: [devel] подсистема настройки сети в дистрибутивах Date: Thu, 18 Apr 2024 12:17:27 +0300 Message-ID: <20240418091726.GA19912@altlinux.org> (raw) In-Reply-To: <CAEdvWkTKxosQyusMD1U-Cnt0eFhTgKUeBPP9ButYSP2nYa-E_Q@mail.gmail.com> Good ${greeting_time}! On 2024-04-17 20:21:40 +0300, Alexey Shabalin wrote: > День добрый. Хочу поднять обсуждение о подсистеме настройки сети > в наших дистрибутивах. Ситуация сейчас следующая: - в рабочей > станции и других дистрибутивах с GUI используют NetworkManager > - в сервере есть попытка перехода на systemd-networkd (почему > поытка - ниже :). etcnet оставлен как запасной вариант. Все это - решения для рабочих станций. Ну, еще в совсем простых сетях можно для локальных серверов как-то что-то наколхозить. > Сам проект etcnet в стагнации. Не развивается, только закрываются > откровенные баги. И есть серьезные причины избегать его > использования. Например, service network reload по факту делает > restart всей сети, в том числе теряет подключение всех виртуальных > машин к bridge, после чего виртуалки приходится переключать > заного к "виртуальному коммутатору". Т.е. нет возможности > применить только изменения в конфигах, кладется вся сеть целиком. Конфигурация сети - это не демон, для нее reload|restart хоть и возможны технически, но особого смысла в абсолютном большинстве случаев не имеют. > Предложение: Давайте рассмотрим вариант использовать в > дистрибутивах netplan [...] > умеет настраивать bond, bridge, vlan, VLAN? Вот прямо с перенумерацией и QinQ? > openvswitch, wireguard, wifi, тунели. Вроде все что нам обычно > нужно. Как насчет хотя бы VRF? :-) А ведь есть и другие полезные (а иногда и просто необходимые) функции сетевой подсистемы ядра. Причем далеко не все они даже в LARTC описаны (увы, там с 2012 года застой). > есть dbus интерфейс (может пригодиться для нового alterator) > netplan apply применяет изменения настроек, без полной > перезагрузки сети Вот как раз это совершенно не критично. > Минусы: - админские утилиты на python А это сразу исключает использование данной приблуды там, где необходимо минимизировать поверхность атаки. Серверы, ага. > Если перерабатывать alterator-eth, то может сразу на использование > netplan, который умеет генерировать настройки для NM и networkd? > PS: я не призываю удалять etcnet из сизифа. Я говорю о > дистрибутивах, которые по факту уходят от использования etcnet. Для десктопов оно избыточно (еще больше, чем NM), для серверов малопригодно... что остается-то, ноутбуки? -- Alexey V. Vissarionov gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net
next prev parent reply other threads:[~2024-04-18 9:17 UTC|newest] Thread overview: 14+ messages / expand[flat|nested] mbox.gz Atom feed top 2024-04-17 17:21 Alexey Shabalin 2024-04-17 18:02 ` [devel] netplan (was: подсистема настройки сети в дистрибутивах) Arseny Maslennikov 2024-04-17 18:52 ` Alexey Shabalin 2024-04-17 18:39 ` [devel] подсистема настройки сети в дистрибутивах Alexey Shabalin 2024-04-18 2:15 ` Антон Мидюков 2024-04-18 9:17 ` Alexey V. Vissarionov [this message] 2024-04-18 15:04 ` Alexey Shabalin 2024-04-19 3:19 ` Anton Farygin 2024-04-19 4:52 ` Alexey V. Vissarionov 2024-04-18 18:51 ` Leonid Krivoshein 2024-04-19 0:29 ` Антон Мидюков 2024-04-19 11:32 ` Leonid Krivoshein 2024-04-19 7:50 ` [devel] ОЕМ при установке всегда (was: подсистема настройки сети в дистрибутивах) Sergey V Turchin 2024-04-19 8:00 ` [devel] ОЕМ при установке всегда Антон Мидюков
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20240418091726.GA19912@altlinux.org \ --to=gremlin@altlinux.org \ --cc=devel@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Team development discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \ devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru public-inbox-index devel Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.devel AGPL code for this site: git clone https://public-inbox.org/public-inbox.git