Jump to content

Recommended Posts

Добрый день всем!

Хотелось бы прояснить следующий момент:

Есть кластер, мы на нем выполняем iplri stop чтобы поправить конфиг, при этом драйвер продолжает работать, активный член кластера не меняется, вопрос - правила фильтрации также продолжают работать или нет. Связь не потеряется? Какой функционал теряет активный член кластера на котором исполнена команда.

Share this post


Link to post
Share on other sites

IPLir отвечает за VPN и сетевой экран. Связь потеряется и правила фильтрации тоже не должны работать (насколько я понимаю). Но я могу быть не прав.

Share this post


Link to post
Share on other sites

iplir stop останавливает демон iplird, который передает параметры в драйвер (тоже самое что на windows решениях Монитор). Получается, что если остановим демон, то драйверу ничего передаваться не будет, НО драйвер-то продолжит работать.

Упадет vpn? - нет.

фильтрация останется? - да.

Как всегда есть одно НО. Если мы сидим по ssh на координаторе с клиента за динамическим натом, то при изменении порта или ip, драйверу никто не сообщит об этом изменении и сессия отвалится через какое-то время. Осторожнее с этим.

Share this post


Link to post
Share on other sites

Весьма странно. При отключении iplir, насколько я помню, наблюдался разрыв tcp-сессии по защищённой сети. Нужно будет повторить эксперимент, чтобы не заблуждаться в этом вопросе :) Век живи - век учись.

Share this post


Link to post
Share on other sites

Думаю, попробуем завтра. Эти дни были сложны на работе :) Под конец года как-то всё закрутилось.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


×
×
  • Create New...

Important Information

By using this site, you agree to our Terms of Use.