Log for OKTW Network

am 11:15:47

James58899

我聽說公司機房沒有設備可以用IPSec打VPN該注意什麼

我以為這是基本功能

隨便一台 linux vm 打啊

我也是這樣說的

可是你知道人家網路設備採購都是很貴的嗎，我不相信沒設備可以打啊

對，他的 manual 永遠都不能被參考

@DennyHuang 救命我看不懂他的LB

pm 12:16:34

James58899

他的TCP LB和instance group還有區域到底什麼關系

TCP proxy又是什麼概念

我有一種你直接上 knative 就搞定的感覺

不是吧你做過 SRE 欸

都一年半前惹後

且我都沒用 gke 很久了，你怎覺得我還記得

乾，上Gke我當然沒問題

那個簡單多了

問題是現在上面一整坨的VM

沒救

至少不會發生硬體資源塞滿開不出機器(

錢下去服務上來

Chris 🇹🇼 | Telegram 尼有事嗎

[photo](media:AgADAQAEqDEbArM4R3z2YvlZCdg6euhrBgAEAQADAgADbQADgGQAAhYE@telegram)

@licson 我在GCP打VPN到AWS，IPSec連線和BGP看起來很正常，但是戳不通有什麼debug的方法

你是用 Linux 開的嘛？

GCP和AWS自己的功能

那我就不肯定了

理論上他應該串成這樣了

https://storage.googleapis.com/gcp-community/tutorials/using-ha-vpn-with-aws/gcp-aws-ha-vpn-topology.png

沒玩過這麼高級

我看到AWS的BGP有傳到GCP了

GCP也傳到AWS了

可是不會通

ooy bukcn g xaz

這邊沒人玩過在雲端打VPN嗎

沒有

貴死

會ㄇ

你們公司有錢不一樣

沒有，現在是拿測試帳號

那可能一下就用完額度了

而且公司超機掰，當初說小專案要導入看看

然後拿到帳號直接把大專案丟上去跑

然後費用直接噴起來www

反正錢不是我要擔心🌝

我看了一下VPN只要流量費阿

所以很貴啊

有ㄇ

隨便都上百G

你不打VPN對外還不是一樣錢

公司說資料要存一份在自己機房才安心，所以怎樣都必須sync下來

所以VPN還是要打通🌝

沒辦法全部都塞雲

和我公司一樣呢

@licson 如果兩個IPSec用了同一個BGP ASN宣告了同一個IP段，會發生什麼事

自動分流

不會打架嗎

這應該不是你想要的效果

應該是吧，要搞HA的tunnel

因為我測試沒HA的IPSec會通🤔

等等不對通了

蛤

結果是AWS那邊的IP段和GKE衝到

然後就不通了

至少AWS有很聰明的擋掉會覆蓋的BGP

不然要雷掉正在跑的服務了

雖然是測試環境

笑你

希望GCP那邊的VPN繼續beta

他beta只要流量費就好

正式之後要多收用小時計算的使用費

話說 @licson @Sciuridae @Haraguroicha 你們到底啥時要打好 tunnel

我都在AWS和GPC之間打好了

幹你ROS那麼好弄

趕快弄一弄啦

雖然其實我搞定ceph了，他看起來整個不會卡死kernel了

pm 09:29:50

腹黒い茶

等 @licson 沒撞到 192.168.1.0/24 就行

其實好像可以不用打tunnel了🤔

我patch了一堆東西

他不會block住kernel了

其實我覺得你家網路不要那麼掉包和抖動應該就很贊了

沒救噢

我也不希望這樣

笑ㄋ

我家穩的一匹

然後還有基礎建設的資源使用量太可怕了

https://smokeping.4rbj4.com/smokeping/sm.cgi?target=Local.Gateway

我很絕望

https://smokeping.k8s.oktw.one/

ㄏ

https://smokeping-h1.4rbj4.com/smokeping/sm.cgi?target=Local.Gateway
不過這個有被打

pm 09:39:45

James58899

@Haraguroicha 救命有啥方法可以降低那堆東西的資源使用量

ES和prom之類的

我整個很絕望

降低loglevel吧？

我可以做到只露出 10.22.65.0/24 啦

你現在說也太慢

那趕快打通阿

我覺得我技能樹點到快爆走了，我還有啥沒玩過的🤔

喔有，我還沒玩過ios

@licson 我想學ios該從哪裡開始

我記得他有軟體版的？

Xcode

Swift 5.0

走開

要學那個的話我會@你不是licson

我覺得大小寫不一樣

原來是說 cisco 啊

因為公司負責搞網路的看起來不怎麼樣

可能那天來個隕石會把我抓去弄🤔

哇

好久沒看他叫了

三洨味前面叫屁喔

我手動處理的R

把一些垃圾unload

原來是工人智慧啊

對的

我那天有空的話再去DB刪資料

先玩 Packet tracer

等我一下哦

https://www.netacad.com/portal/sites/default/files/resources/PacketTracer/packet_tracer_7.1.1_for_windows_64_bit.exe

他也有 Linux 版本

https://www.netacad.com/portal/sites/default/files/resources/PacketTracer/packet_tracer_7.1.1_for_linux_64_bit.tar.gz

讚

他裏面可以模擬部分 Cisco 設備

當然你要模擬程度更真的話就要用 GNS3 了

不過 GNS3 用 VM 來模擬

VM隨便開啊

我現在電腦那麼讚

那你也可以用 GNS3

然後我私信你一堆可以用來練習的 IOS 影像檔

豪

新版 mtr 看起來好讚

胖胖