Телеграмм чат группы accel

23:07пожаловаться #1

Fanaticus Adminus Vu... in Accel-PPP

Но хотелось бы чтобы оба работали одновременно (Но по ходу это анреал )

23:08пожаловаться #2

shumbor in Accel-PPP

Ну так раскидать у меня будет более менее равномерно, но у меня л3х пока 8

23:09пожаловаться #3

Fanaticus Adminus Vu... in Accel-PPP

Ну чтобы сессии не равиль можно vrrp и contrack

23:09пожаловаться #4

shumbor in Accel-PPP

У меня xt_nat, там нет conntrack

23:09пожаловаться #5

Fanaticus Adminus Vu... in Accel-PPP

Но при схеме с vrrp надо сильно подумать как это делать

23:10пожаловаться #6

Fanaticus Adminus Vu... in Accel-PPP

Да contrack просто старая штука

23:10пожаловаться #7

Fanaticus Adminus Vu... in Accel-PPP

Про переброску нат сессий на другой сервак надо просто вспомнить

23:11пожаловаться #8

Fanaticus Adminus Vu... in Accel-PPP

Сейчас это у меня на FreeBSD и ipf реализовано чтобы клиенты не страдали

23:12пожаловаться #9

2021 May 02

ЛЛ

чет не особо раньше интересовало ... а как оно без коннтрак работает?

00:10пожаловаться #10

ЛЛ

в чем соль?

00:10пожаловаться #11

оно само в себе реализует замену conntrack

00:11пожаловаться #12

в этом и соль, что работает быстрее conntrack

00:11пожаловаться #13

ЛЛ

типа инфа о соединениях внутри модуля?

00:11пожаловаться #14

shumbor in Accel-PPP

В том что на нате открывается порт и идет тупо замена src/dst адресов и иногда портов, если порт, что использует клиент занят уже

00:12пожаловаться #15

да, используется пространство ядра для хранения необходимых данных о соединениях (трансляциях)

00:12пожаловаться #16

ЛЛ

а нат евентс это что? нат трансляции в флоу формате?

00:13пожаловаться #17

но поскольку xt_nat это поделка от васяна, не принятая ядро, то там история такая же как с многими любымыми драйвера ixgbe

00:13пожаловаться #18

ЛЛ

судя по чату уже не поддерживаемая и проблема со сборкой под новые ядра?

00:14пожаловаться #19

да