ipv6 на arubacloud

Dmitriy Smirnov написал(а) к Alexander Kruglikov в Jan 19 22:03:28 по местному времени:

hi, Alexander!

06 Jan 19 18:40, Alexander Kruglikov wrote to Victor Sudakov:

AK>>> Dear Customer, IPv6 feature is possible to activate only on the
AK>>> templates listed in this page (bottom of the page):
AK>>> https://kb.arubacloud.com/en/computi...c-ip/ipv6.aspx
VS>> Сходил по твоей ссылке, там какой-то ад: "it is possible to use a
VS>> maximum of 16 IPv6 addresses per Cloud Server. If you exceed this
VS>> number of IPv6 addresses, your Cloud Server will be disconnected
VS>> from the network. Should you need to use a greater amount of IPv6
VS>> per Cloud Server, please contact our technical staff."

AK> Главным плюсом "за" была цена в 1 Евро.
AK> Сейчас, когда этот тариф убрали, то плюсов как-то и не осталось =)

евро за esxi так же соблазнил, но из-за ужасной связности ДЦ и ранее озвученных приколов арубы - оставил одну более менее живую виртуалку для сокса и экспериментов. Но SLA у арубы все же отличное, даст фору нашим попсовым говнохостингам, заявленные проценты держат, специально на мониторинге держу =)

wbr, Dmitriy.
---

Dmitriy Smirnov написал(а) к Victor Sudakov в Jan 19 22:08:08 по местному времени:

hi, Victor!

06 Jan 19 22:20, Victor Sudakov wrote to Dmitriy Smirnov:

VS>>> Для сравнения: на vultr.com мне сразу дали /64 на виртуалку, и
VS>>> делай с ней что хошь. Автоконфигурация работает, статические
VS>>> адреса из выделенной /64 тоже работают. В ip6.arpa дают
VS>>> прописать свои адреса. И у них есть IPv6-only виртуалки совсем
VS>>> за дешево.

DS>> kvm?

VS> Не понял вопрос. Если ты про используемую ими технологию
VS> виртуализации, то очевидно да:

VS> $ grep Нyper /var/run/dmesg.boot
VS> Нypervisor: Origin = "KVMKVMKVM"

да, о гипервизоре речь =)

надо будет попробовать их, давно на них посматриваю.

wbr, Dmitriy.
---

Alexander Kruglikov написал(а) к Dmitriy Smirnov в Jan 19 23:12:16 по местному времени:

Привет, Dmitriy!

* Ответ на сообщение из CarbonArea (Мыльце для меня).

06 янв 19 22:03, Dmitriy Smirnov писал(а) к Alexander Kruglikov:

DS> Но SLA у арубы все же отличное

Моя каждое утро в 3 ночи по MSK отваливалась на несколько секунд =)
Сейчас, тьфу-тьфу, нормально работает.

DS> даст фору нашим попсовым говнохостингам, заявленные проценты держат,
DS> специально на мониторинге держу =)

Мне у FirstVDS нравится. Очень редко проблемы.

С наилучшими пожеланиями, Alexander.
--- "GoldED+/LNX 1.1.5-b20180707" ---

Sergey Zabolotny написал(а) к Dmitriy Smirnov в Jan 19 21:54:56 по местному времени:

Нello Dmitriy.

Sunday 06 January 2019 12:53, Dmitriy Smirnov wrote to Sergey Zabolotny:

SZ>> в логах никаких ошибок не видно. как понять в каком месте
SZ>> проблема?

DS> как дефолт и адрес на ифейсе прописывал?
сначала ручками:
ifconfig vmx0 inet6 2a00:6d40:72:xxxx::1 prefixlen 64
route -n add -inet6 default fe80::1

после этого всего была еще куча манипуляций: с lo0 поубирал все упомянания об ipv6, грохнул все маршруты похожие на fe80::1)
так я добился хоть какой-то работы ipv6 (пинги с потерями).
позже попробовал так:
route -n add -inet6 default -interface vmx0

в таком варианте на пинги имею такой результат:
ping6: sendmsg: No buffer space available
ping6: wrote ya.ru 16 chars, ret=-1
ping6: sendmsg: No buffer space available
ping6: wrote ya.ru 16 chars, ret=-1
ping6: sendmsg: No buffer space available
ping6: wrote ya.ru 16 chars, ret=-1
^C

попробовал прописать в rc.conf и ребутнуть:
ifconfigvmx0ipv6="inet6 2a00:6d40:0072:xxxx:0000:0000:0000:0001 prefixlen 64"
ipv6_defaultrouter="fe80::1"

так вообще не работает.
до сих пор с ipv6 я дела не имел, и меня смущает дефолт гейтвей, который предлагает аруба. возможно я что-то не правильно понял из предложенной арубой конфигурации. :-(


--- GoldED+ 1.1.5-031023 (WinNT 5.1.2600-ServicePack3 i1586)

Dmitriy Smirnov написал(а) к Alexander Kruglikov в Jan 19 11:37:02 по местному времени:

hi, Alexander!

06 Jan 19 23:12, Alexander Kruglikov wrote to Dmitriy Smirnov:

DS>> Но SLA у арубы все же отличное

AK> Моя каждое утро в 3 ночи по MSK отваливалась на несколько секунд =)
AK> Сейчас, тьфу-тьфу, нормально работает.

ага, такое у них бывает раз в две-три недели, но в свои 99 с чем-то процентов укладываются =)

DS>> даст фору нашим попсовым говнохостингам, заявленные проценты
DS>> держат, специально на мониторинге держу =)

AK> Мне у FirstVDS нравится. Очень редко проблемы.

редко, но сеть так же отваливается, на неделе раз то точно.

wbr, Dmitriy.
---

Dmitriy Smirnov написал(а) к Sergey Zabolotny в Jan 19 11:48:44 по местному времени:

hi, Sergey!

06 Jan 19 21:54, Sergey Zabolotny wrote to Dmitriy Smirnov:

DS>> как дефолт и адрес на ифейсе прописывал?
SZ> сначала ручками:
SZ> ifconfig vmx0 inet6 2a00:6d40:72:xxxx::1 prefixlen 64
SZ> route -n add -inet6 default fe80::1

вот с дефолтом у тебя и проблема, fe80::1 на лошке находит, от того и пакеты толкает в разные интерфейсы, fe80::1 необходимо указать с интерфейсом.

SZ> попробовал прописать в rc.conf и ребутнуть:
SZ> ifconfigvmx0ipv6="inet6 2a00:6d40:0072:xxxx:0000:0000:0000:0001
SZ> prefixlen 64" ipv6_defaultrouter="fe80::1"
^^^^^^^^^
SZ> так вообще не работает.

так конечно не будет, добавь %vmx0 и должно взлететь:

ipv6_defaultrouter="fe80::1%vmx0"
ifconfigvmx0ipv6="inet6 2a00:6d40:72:xxxx::1/64"

wbr, Dmitriy.
---

Victor Sudakov написал(а) к Sergey Zabolotny в Jan 19 14:04:12 по местному времени:

Dear Sergey,

06 Jan 19 21:54, you wrote to Dmitriy Smirnov:

SZ>>> в логах никаких ошибок не видно. как понять в каком месте
SZ>>> проблема?

DS>> как дефолт и адрес на ифейсе прописывал?
SZ> сначала ручками:
SZ> ifconfig vmx0 inet6 2a00:6d40:72:xxxx::1 prefixlen 64
SZ> route -n add -inet6 default fe80::1

Поскольку это link local address, попробуй задать fe80::1%vmx0 в качестве шлюза.

А у тебя на vmx0 какой при этом link local address? Должен автоматически появиться производный от MAC-адреса.

SZ> после этого всего была еще куча манипуляций: с lo0 поубирал все
SZ> упомянания об ipv6, грохнул все маршруты похожие на fe80::1)

А вот это не надо было делать.

SZ> смущает дефолт гейтвей,
SZ> который предлагает аруба. возможно я что-то не правильно понял из
SZ> предложенной арубой конфигурации. :-(

Вроде нет, это нормальная практика использовать link local адреса в качестве next hop, только надо не забывать указывать при этом интерфейс.

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322

Sergey Zabolotny написал(а) к Dmitriy Smirnov в Jan 19 09:32:54 по местному времени:

Нello Dmitriy.

Monday 07 January 2019 11:48, Dmitriy Smirnov wrote to Sergey Zabolotny:

DS> так конечно не будет, добавь %vmx0 и должно взлететь:

DS> ipv6_defaultrouter="fe80::1%vmx0"
DS> ifconfigvmx0ipv6="inet6 2a00:6d40:72:xxxx::1/64"
в таком варианте оно себя ведет так как изначально я описывал - потери пакетов.

--- GoldED+ 1.1.5-031023 (WinNT 5.1.2600-ServicePack3 i1586)

Sergey Zabolotny написал(а) к Victor Sudakov в Jan 19 09:46:06 по местному времени:

Нello Victor.

Monday 07 January 2019 14:04, Victor Sudakov wrote to Sergey Zabolotny:

VS> Поскольку это link local address, попробуй задать fe80::1%vmx0 в
VS> качестве шлюза.
сделал

VS> А у тебя на vmx0 какой при этом link local address? Должен
VS> автоматически появиться производный от MAC-адреса.
так и есть: inet6 fe80::250:56ff:feaa:93fa%vmx0 prefixlen 64 scopeid 0x1

SZ>> после этого всего была еще куча манипуляций: с lo0 поубирал все
SZ>> упомянания об ipv6, грохнул все маршруты похожие на fe80::1)

VS> А вот это не надо было делать.

SZ>> смущает дефолт гейтвей,
SZ>> который предлагает аруба. возможно я что-то не правильно понял из
SZ>> предложенной арубой конфигурации. :-(

VS> Вроде нет, это нормальная практика использовать link local адреса в
VS> качестве next hop, только надо не забывать указывать при этом
VS> интерфейс.
сделал как надо, пакеты все равно теряются. похоже проблема, как и говорил Александр, в темплейте.
теперь предстоит новый квест: установка freebsd из linux окружения, чтоб темплейт для арубы правильным казался.

--- GoldED+ 1.1.5-031023 (WinNT 5.1.2600-ServicePack3 i1586)

Dmitriy Smirnov написал(а) к Sergey Zabolotny в Jan 19 13:46:48 по местному времени:

hi, Sergey!

07 Jan 19 09:32, Sergey Zabolotny wrote to Dmitriy Smirnov:

DS>> так конечно не будет, добавь %vmx0 и должно взлететь:

DS>> ipv6_defaultrouter="fe80::1%vmx0"
DS>> ifconfigvmx0ipv6="inet6 2a00:6d40:72:xxxx::1/64"
SZ> в таком варианте оно себя ведет так как изначально я описывал - потери
SZ> пакетов.

какой при этом локал линк на vmx0? сам фрю ставил или воспользовался настроенной арубовцами? хрен знает что там они тюнили при подготовке темплейта.

не думаю, что аруба сеть строит в каждом ДЦ специфически. В моем случае (приводил ранее) при таких настройках никаких потерь не наблюдается и не наблюдалось.

ps: увидел позже твои ответы Виктору, ждем танцев с бубнами далее.

wbr, Dmitriy.
---