Чуть выше

Где можно почитать подробно про алгоритмы хеширования kuber-proxy ipvs?

Может начать с ipvs?

Вряд-ли они используют что-то отличное

Просто не очень понятно описано про source, учитывается только ip или source port тоже?

Source Hashing Scheduling - LVSKB
http://kb.linuxvirtualserver.org/wiki/Source_Hashing_Scheduling

IPVS - LVSKB
http://kb.linuxvirtualserver.org/wiki/IPVS

Спс

Камрады...  наступил в какую-то неведомую херь. может кто подскажет.. в субботу вечером..  бридж на линухе. Хосты в L2 сегменте резолвятся типа секунд 7..

выглядит вот так

root@astra16-mo-cert-efi:/home/bus/fw/modemhub-pack# ping 192.168.148.12
PING 192.168.148.12 (192.168.148.12) 56(84) bytes of data.
64 bytes from 192.168.148.12: icmp_seq=7 ttl=63 time=0.604 ms
64 bytes from 192.168.148.12: icmp_seq=8 ttl=63 time=0.216 ms

типа с 7го пинга... ну и работает до того пока arp не протухнет

С любым адресом?

общая ip сеть с этой машиной. Но я вроде разобрался.  Отравлялась ARP таблица. arp-ответами с другого интерфейса. я зафильтровал через ebtables - про arp забыл. Бридж начал обучаться на этих записях - отсюда все глюки

Рад что разобрался

ARP Flux называется, в sysctl есть net.ipv4.conf.all.arp_announce и net.ipv4.conf.all.arp_ignore их надо покрутить чтобы ebtables не использовать. Тогда ARP отравляться не будет

ы, офигеть

спасибо.

О чудный современный мир. Помните милую доменную зону .io? Но тут оказалось, что зона эта совсем и не милая. Во-первых, оказывается что прибыль от продажи имён забирают себе проклятые английские капиталисты, а не гордое население небольших островов. Что в мире новой морали значительно перевешивает вторую проблему: .io зону уже удавалось угнать не особенно вспотев и никто не застрахован от этого в будущем.
Так и живём...
https://www.diagrams.net/blog/move-diagrams-net

А ведь красивая доменная зона😢