Цитата: Gekko от 04 сентября 2023, 03:27:21

mirror.yandex.ru/debian/dists/jessie

http://archive.debian.org/debian/

Спасибо! Уже нашел. Нашел, установил openvswitch и успел положить сетевые интерфейы.
Хотел сделать бонд из двух интерфейсов и засунуть все в бридж. Назначил влани и тоже засунул их в бридж. Перезагрузил и... нихрена не применилось. Осталось все в interfaces.new. А interfaces вообще тал каким то дефолтным и пустым. Сейчас переименовал этот new в осровной - хотя бы доступ по ssh появился. Но вот web-морда proxmox пока так и не проявилась. Придется вс править из консоли.

ЗЫ Дополнение под конец рабочего дня: почему то в веб-интерфейсе настройки сети собрались через жопу. Пришлось все править вручную. Это великое счастье, что еще SSH всплыл, а то бы пришлось бегать - мама не горюй. Короче тупо открыл настройку сети в одной ноде и во второй, и тупо переписал параметры. Плюс под конец я сделал столько попыток законтачить две ноды и столько манипуляций со службами corosync и pve-cluster, что на подсоединяемой ноде пришлось тупо накатить apt instal proxmox-ve. И потом - бесчисленные попытки соединения с неоднократным перевыпуском ключей привели к тому, что при миграции VM с одной ноды на другую теперь ругается на несоответствие ключей.

сен 04 16:54:27 # /usr/bin/ssh -o 'BatchMode=yes' root@10.0.77.10 /bin/true
сен 04 16:54:27 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
сен 04 16:54:27 @    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
сен 04 16:54:27 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
сен 04 16:54:27 IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
сен 04 16:54:27 Someone could be eavesdropping on you right now (man-in-the-middle attack)!
сен 04 16:54:27 It is also possible that a host key has just been changed.
сен 04 16:54:27 The fingerprint for the ECDSA key sent by the remote host is
сен 04 16:54:27 0c:fa:ab:27:6c:0a:f7:1d:a8:ad:68:11:1c:44:3f:17.
сен 04 16:54:27 Please contact your system administrator.
сен 04 16:54:27 Add correct host key in /root/.ssh/known_hosts to get rid of this message.
сен 04 16:54:27 Offending RSA key in /etc/ssh/ssh_known_hosts:31
сен 04 16:54:27   remove with: ssh-keygen -f "/etc/ssh/ssh_known_hosts" -R 10.0.77.10
сен 04 16:54:27 ECDSA host key for 10.0.77.10 has changed and you have requested strict checking.
сен 04 16:54:27 Host key verification failed.
сен 04 16:54:27 ERROR: migration aborted (duration 00:00:00): Can't connect to destination address using public key
TASK ERROR: migration aborted

Пришлось вручную удалять

ssh-keygen -f "/etc/ssh/ssh_known_hosts" -R 10.0.77.10

после чего миграция не работает с другой ошибкой:

сен 04 17:33:20 # /usr/bin/ssh -o 'BatchMode=yes' root@10.0.77.10 /bin/true
сен 04 17:33:20 Host key verification failed.
сен 04 17:33:20 ERROR: migration aborted (duration 00:00:01): Can't connect to destination address using public key
TASK ERROR: migration aborted

Что бы привести сертификаты в соответствие нужно зайти на проблемную ноду вручную по ssh^

ssh -o "HostKeyAlias=MyNode1" root@10.0.7.10

Насколько помню, RMM3 весьма древний модуль, когда я имел с ними дело, уже существовал RMM4, а это было давно. Лицензий, вроде, не требует, но сам может не входить в комплект и продаваться отдельно. Вроде, у него свой порт RJ45.
Если правильно вспоминаю, BMC даёт минимальное удалённое управление, типа вкл/выкл и т.п., а RMM - консоль.

Ога, спасибо. Немного почитал - так и есть. Свой порт у него, когда полноценный RMM. Тогда он отдельной такой платкой к задней панели прикручивается портом наружу. А если он RMM-lite, то втыкается в материнку и работает через BMC порт.
 Ну а на счет старости: что имеем - с тем и работаем.

Нет, ты не понял, да кластер можно из двух нод собирать это не запрещено, кворум не будет при двух нодах работать только при трех.

Дык я и говорю - теперь ты видел все: кластер из двух нод, в котором кластерные команды не выполняются по причине отсутствия кворума. 
То есть решение об исключении ноды невозможно принять в виду отсутствия кворума, то бишь - ноды.

Пытаюсь навесить удаленное управление на сервер Интел и немного запутался - есть настройка BMC и есть настройка RMM3. А в чем разница между тем и другим?
И второй вопрос - а через какие порты они работают? BMC - по идее работает через NIC-порт. А RMM3 - через что? Тоже через него? Где то читал, что настраивая оба варианта их нужно раскидать по разным подсетям.
И на задней панели есть какой то порт под RJ45 с обозначением "IOIOI" - это какой то консольный или для управления?
PS И еще вопрос RMM у Intel требует каких то лицензий, как iLO у HP, или он прямо из коробки работает?

Кстати - да: а как ты собрался расширять десятку? Подкинуть в нее ищо один диск? А в мануалах написано, что массивы типа 10 50 и 60 нельзя мержить.

В общем у меня задача получается такая:
1) Принять на входе Микротика№1 два VLAN 101 и 102.
2) VLAN101 как это называется.. терминировать? снять с него метки? Короче говоря мне нужно во первых демаркировать его и во вторых раздавать с микротика  через Свич№1. И более того - еще и через Свич№2.
3) VLAN2 нужно транком отправить далее на Свич№2.
4) Туда ж на Свич№2 отправить нативный первый VLAN для маршрутизации устройств воткнутых в него.

Было бы два микротика - я бы тупо установил бы их на каждом этаже у своего свича. Но нужно разграничить этот участок сети одним и в том месте где приходят оба VLANа.

Цитата: Gekko от 21 августа 2023, 13:12:59

Просто интересно - почему один и тот же порт может акцессом быть сразу для нескольких вланов?

ну если брать мир циски (помоему в цисковком курсе начальном, забыл как называется букварь) там это норма. плюс с таким я сталкивался и на каком до длинке, из метро серии, сначала думал глюк прошивки, но оназалось чо нет.

На Д-линках есть такая штука как Hybryd-port. Он и акцесс и транк одновременно. У меня сейчас пара таких Д-линков пробрасывают VLANы именно по гибрид-портам.

Мне что то кажется Gekko видит это в GUI и это какой-то баг интерфейса, если через CLI глянуть настройки, там все будет корректно.

Глянул в CLI - то же самое: есть один порт назначенный untagged сразу в три или четыре VLANа. С той стороны его принимает кстати D-Link. Может у него на приеме в как раз настроен hybryd и он потом VLANы раскидывает по портам? Нужно глянуть...