OVH отзывы - 2

Евгений Русаченко, использую несколько серверов в sys и ovh под kvm vm (сеть настроена так же) - такой проблемы не встречал.

Как временное решение => добавить в cron ping.

Пока так и спасаюсь. Но хотелось бы понять именно из-за чего такое происходит.

Евгений Русаченко, сеть на vm работает через virtio?

(Если сделать на ноде /etc/init.d/networking restart => то сеть на vm так же засыпает.)

Мб проблема не на vm, а на ноде? Возможно отваливается сеть на ноде? В логах пусто?

Да, virtio на всех VDS.

При выполнении /etc/init.d/networking restart на VDS (при рабочей сети) сеть не засыпает, перезапуск происходит корректно.

Если выполнить на ноде, то сеть засыпает на всех VDS.

В момент произвольного засыпания сети именно на VDS, сеть на соседних VDS этой же ноды есть, на самой ноде сеть тоже есть. Достаточно войти на VDS через VNC сделать любую операцию с сетью и из вне сразу можно достучаться до VDS. Я думаю, здесь что-то с ARP запросами связанное.

что с L7 что с L4 там беда, серьезные атаки не отбивают.

серьезные - это на вашем опыте сколько pps ?

я сам лично не пользовался, я видел как убивали игровые проекты которые пользовались защитой по L7 и буквально вчера говорил с человеком, которого бомбили два дня по L4 и его сервер minecraft не мог нормально функционировать.

мы выяснили что это было, это был SYN ACK 10K-20K pps.

Такие слабые атаки принято фильтровать на самих серверах.

соглашусь, хотя не все это умеют