Перетащил "морду" (в смысле - IP на которых оно отвечает) ufm.lol на виртуалку в Болгарию. Не то, что-бы оно было прям смертельно нужно, но с начала активной фазы войны несколько раз встречался с блокировками Украинских IP в Европейских ДЦ. Плюс развлекуха, опять-же.
Ну я фоннат #yggdrasil так что ожидаемо пробрасывалось через него. Входящий прокси вобще не вопрос - поставил caddy в качестве прокси и указал ygg адрес бэкэнда. Но хотелось еще и на "выход" использовать, то-бишь тунель до той виртуалки и NAT. Вариантов как это сделать было аж три:
1. Моё любимое извращение - yggdns64 + #jool (подробно описано тут howto.ygg.at/yggdrasil:tunnels… и тут howto.ygg.at/yggdrasil:tunnels…). От него отказался, потому что разбираться - не снесёт-ли крышу у #friendica со всем её зоопарком протоколов и аддонов от того, что всё вокруг внезапно стало IPv6-only - лень.
2. github.com/neilalexander/yggdr… Хороший вариант, но в моём случае не работает - у меня бэкенд сидит на 300-х адресах, и поменять это можно, но, опять таки, лень.
3. Поднять какой нибудь тунель поверх ygg. И тут аозникает вопрос - какой? Решил попробовать ipip6 - благо он прям в линукс встроен "из коробки", настраивается одной командой и после этого работает (впрочем gre, в данном случае, ничем-бы не отличался).
И вот что я вам скажу. ВНЕЗАПНО заработало сразу, без танцев с бубнами, без гугления "чтожтысуканеработаешь". Я как-то даже отвык от такого...
⚛️Revertron likes this.
reshared this
⚛️Revertron
in reply to Fedir Ustynov • • •Yggdrasil reshared this.
Fedir Ustynov
in reply to ⚛️Revertron • •⚛️Revertron likes this.
Yggdrasil reshared this.
ruvchain
in reply to Fedir Ustynov • • •Yggdrasil reshared this.
Fedir Ustynov
in reply to ruvchain • •С другой стороны remote и local меняешь местами.
Yggdrasil reshared this.
⚛️Revertron
in reply to Fedir Ustynov • • •Yggdrasil reshared this.
Fedir Ustynov
in reply to ⚛️Revertron • •Позволяет гонять ipv4 трафик поверх себя. Т.е. у тебя с каждой стороны появляется эзернет с именем ipip6, которым ты волен распоряжаться как угодно.
Yggdrasil reshared this.
⚛️Revertron
in reply to Fedir Ustynov • • •То есть надо им добавлять айпишники с двух сторон, а потом заворачивать роутинг, если надо?
@yggdrasil @ruvchain
Yggdrasil reshared this.
Fedir Ustynov
in reply to ⚛️Revertron • •Yggdrasil reshared this.
ruvchain
in reply to Fedir Ustynov • • •На удаленном нет 4 адреса
Yggdrasil reshared this.
Fedir Ustynov
in reply to ruvchain • •Yggdrasil reshared this.