[Sysadmins] Пропадает связь с VPS при перезагрузке network на HN

[Sysadmins] Пропадает связь с VPS при перезагрузке network на HN

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1112 bytes --]

Здравствуйте.

Есть несколько серверов. На которых установлены бранчи 4.1 и 5.0. На них
работают VPS. При service network restart на HN пинг VPS с другого
сервера не работает,
arp -a  с другого сервера показывает
? (xxx.xx.xx.96) at <incomplete> on eth0

При включении net.ipv4.conf.default.proxy_arp = 1 все начинает работать.
На HN используется venet. Во всех мануалах
(http://wiki.openvz.org/Quick_installation) пишут что в случае
использования venet нужно ставить net.ipv4.conf.default.proxy_arp = 0
На CentOS все работает и при proxy_arp = 0.

Вопрос: Почему так?, Ошибка ли это в ALT?

И еще. После установки 4.0.1 в /etc/net/sysctl.conf значение
net.ipv4.ip_forward = 0 , при этом VPS удачно пингуются снаружи.
Это тоже ошибка?

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3262 bytes --]

Re: [Sysadmins] Пропадает связь с VPS при перезагрузке network на HN

[Dmitry Lebkov]

Slava Dubrovskiy пишет:
> Здравствуйте.
> 
> Есть несколько серверов. На которых установлены бранчи 4.1 и 5.0. На них
> работают VPS. При service network restart на HN пинг VPS с другого
> сервера не работает,
> arp -a  с другого сервера показывает
> ? (xxx.xx.xx.96) at <incomplete> on eth0

При старте VPS, vzctl добавляет запись для запускаемого VPS в
arp-таблицу. При перезапуске интерфейса в HN, из arp-таблицы
удаляются записи, относящиеся к интерфейсу. "Автомагического"
способа "из коробки", обеспечивающего восстановление arp-таблицы
в состояние "до перезапуска" на данный момент в ALT нет. Про
другие дистрибутивы не скажу - не знаю.

> При включении net.ipv4.conf.default.proxy_arp = 1 все начинает работать.

Угу, вот только в этом случае есть отдельные грабли, которые
могут стрельнуть очень больно. %)

> На HN используется venet. Во всех мануалах
> (http://wiki.openvz.org/Quick_installation) пишут что в случае
> использования venet нужно ставить net.ipv4.conf.default.proxy_arp = 0
> На CentOS все работает и при proxy_arp = 0.
> 
> Вопрос: Почему так?, Ошибка ли это в ALT?

См. описание Proxy ARP например здесь:

http://publib.boulder.ibm.com/infocenter/iseries/v5r3/index.jsp?topic=/rzalm/rzalmproxyarp.htm

Основная идея запрета тотального proxy arp (в том числе и в ALT)
- обеспечить этот самый proxy arp только для тех адресов, для
которых это действительно необходимо, а не полностью для всех IP,
присутствующих на данном хосте.

> И еще. После установки 4.0.1 в /etc/net/sysctl.conf значение
> net.ipv4.ip_forward = 0 , при этом VPS удачно пингуются снаружи.
> Это тоже ошибка?

Нет. Смотреть на результат работы комманды '/sbin/sysctl net.ipv4.ip_forward'
в HN после запуска VPS.

-- 
WBR, Dmitry Lebkov

Re: [Sysadmins] Пропадает связь с VPS при перезагрузке network на HN

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1652 bytes --]

Dmitry Lebkov пишет:
> Slava Dubrovskiy пишет:
>> Здравствуйте.
>>
>> Есть несколько серверов. На которых установлены бранчи 4.1 и 5.0. На них
>> работают VPS. При service network restart на HN пинг VPS с другого
>> сервера не работает,
>> arp -a  с другого сервера показывает
>> ? (xxx.xx.xx.96) at <incomplete> on eth0
>
> При старте VPS, vzctl добавляет запись для запускаемого VPS в
> arp-таблицу. При перезапуске интерфейса в HN, из arp-таблицы
> удаляются записи, относящиеся к интерфейсу. "Автомагического"
> способа "из коробки", обеспечивающего восстановление arp-таблицы
> в состояние "до перезапуска" на данный момент в ALT нет. Про
> другие дистрибутивы не скажу - не знаю.
Стоит завести FR?
>> net.ipv4.ip_forward = 0 , при этом VPS удачно пингуются снаружи.
>> Это тоже ошибка?
> И еще. После установки 4.0.1 в /etc/net/sysctl.conf значение
>
> Нет. Смотреть на результат работы комманды '/sbin/sysctl
> net.ipv4.ip_forward'
> в HN после запуска VPS.
т.е. все равно что стоит в /etc/net/sysctl.conf, и  всегда будет
net.ipv4.ip_forward = 1 ?

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3262 bytes --]