А совместить две схемы - разнесение авторизации и аккаунтинга плюс бекап для авторизации и бекап для аккаунтинга будет работь по такому же принципу?

Я не проверял, не было необходимости

Огромнейшее спасибо за помощь! Иду пробовать.

подскажите пожалуйста нубский вопрос)

в линухе пытаюсь сделать  выход в серую сеть на интерфейсе где дефолт в белую и после прописывания роута на серую сеть у меня отваливается белая, грешил на rp_filter но манипуляции с ним не помогают.

схема простая:
untagged eth0 (Белый IP внешний) и сюда же tagged управление в серой подсети которая терминируется на бордере выше

на бсд работает из коробки блин, а что тут ему не хватает?

хм, вроде на чистой ОС заработало, пойду смотреть что в sysctl накручено...

но если кто что знает в какую сторону глянуть, то подскажите плиз)

если только о sysctl, то по логике для успеха должно быть:
ipforward=1, arp filtering=0 и reverse path=2. Если есть асиметричный трафик, то на интерфейсе вообще отключить reverse path.
Как бы и все, что в sysctl необходимо смотреть.

похоже таки это reverve path, а чем отличаться будут эти параметры?


net.ipv4.conf.default.rp_filter
net.ipv4.conf.all.rp_filter

типа дефолт можно выставить в одно значение, а для всех в другое ?

default - будет применяться для новых интерфейсов. all - для всех сразу существующих.

Посмотри содержимое тут: /proc/sys/net/ipv4/conf/

ага, спасибо!

подскажите (возможно не совсем сюда) как прерывания раскидать на 2ой проц?

 1  [||||  28.7%]   9  [||||| 40.1%]     17 [       0.0%]   25 [|      0.5%]
 2  [||||| 40.1%]   10 [|||   27.1%]     18 [       0.0%]   26 [       0.0%]
 3  [||||  35.5%]   11 [||||  31.9%]     19 [       0.0%]   27 [||     1.4%]
 4  [||||  34.6%]   12 [||||| 37.7%]     20 [       0.0%]   28 [|      0.9%]
 5  [||||  30.0%]   13 [||||  33.0%]     21 [|      0.5%]   29 [       0.0%]
 6  [||||  35.5%]   14 [||||| 36.8%]     22 [       0.0%]   30 [       0.0%]
 7  [||||| 38.1%]   15 [||||| 37.2%]     23 [|      0.5%]   31 [       0.0%]
 8  [||||  33.3%]   16 [||||| 36.7%]     24 [       0.0%]   32 [       0.0%]

но это vyos

Но тут всплывает другая штука. Есть это действительно RP влияет, то у тебя присутствует ассиметричная маршрутизация. Трафик уходит по одному интерфейсу, а приходит по другому. И если это ты не делал специально, то очень советую обратить на это внимание и проанализировать ситуацию.

включить rps попробовать, раскидать сетевые по 2 процам, просто rss  умеет только на 16 irq аппартно раскидывать.

1. Смотри /proc/interrupts
Если есть желание разнести сетевухи на разные ЦП, то береш ID сетевухи из п.1 и
2. прописываешь значение номерЦП в /proc/irq/{ID}/smp_affinity
номерЦП - битовое значение номера проца - 1 - 1-ый, 2 - 2-ой, 4 - 4-ый, 8 - 3-ий

А там irqbalance нет в принципе?

То, что я выше написал, подходит для Линухов. Должно и для vyos тоже подойти. Просто для Линухов этим балансер занимается.

Да, вот нашел на вики ихнем.
Есть команды:
set interfaces ethernet eth0 smp_affinity {idCPU}
{idCPU} - в формате как я выше написал.

set interfaces ethernet eth0 smp-affinity если мы про RSS, RPS в 1.3 нужно ручками включать пока