Патчкорд

VK Cloud про то как строить сети в у себя облаке с доступом к обычной инфраструктуре и отказоустойчивостью через VRRP и L2 связность между зонами достпности. Готовые файлы конфигураций можно смотреть на GitHub.

На Пиринговом форуме на панельной дискуссии про IPv6 был классический спор про то, кто же вперёд должен внедрять IPv6: контент провайдеры или Интернет провайдеры (потребители) - как водится ни к чему не пришли. А теперь вспомиинаем какой год и что в США IPv6 много и очень много, а внутри AWS далеко не везде поддерживается, хотя эта поддержка и появляется, но до покрытия всех сервисов, не говоря уже о том чтобы быть включенным по умолчанию, очень далеко.

Так нынче выглядит трафик, текущий в РФ от AS22697. AS22697 - одна из автономок Roblox, с которой шел трафик на конечных пользователей. Последние пару лет этот трафик в интересах пользователей рос и в ноябре 2025 года дорос до 0,7% в интересах пользователей. Для сравнения Wildberries - самый трафиковый маркетплейс текущего момента - в интересах пользователей занимает 0,6% по трафику. Со вчерашнего дня c 11:00 msk Roblox стал недоступен. Чем он был интересен и за что его - я не знаю. Скорее всего за рост к нему интереса подрастающего поколения и за отсутствие отзывчивости к призывам приземлить свою регистратуру в РФ.

На волне ностальгии радиолюбители хотят себе IPv6 44::/16. Как там будет ещё непонятно, но уже бывшие 44.0.0.0/8, вполне себе, ушли по сходной цене.

Во FreeRADIUS (версии 3 и будущей 4) запилили сообщения об ошибках внутри протокола на хакатоне IETF 124, а MS-CHAP выпилили, попутно напомнив, что PAP вполне себе безопасно. Может быть скоро увидим и в других реализациях серверов и клиентах.

Вторая статья про eBPF на примере простого полисера ICMPv6. Первая статья про, что вообще к чему с XDP и eBPF, тоже с примерами кода.

Несколько принципов построения границы корпоративной сети для подключения к Интернет. Если коротко - станьте провайдером. Вам нужны BGP, настоящая связность, IX, широкие магистрали, контроль и управление трафиком.

В Kubernetes, оказывается, есть сети и там, оказывается, нужны сетевики и у них даже сертификация своя будет - Certified Kubernetes Network Engineer (CKNE).

👋 Ку! Похоже, что сегодня произошла пиринговая утечка через 🇨🇳 China Telecom Global (AS23764). ⏱️ Всплеск анонсов был в 12:27 МСК. Видим, что ~5 тыс. префиксов наших операторов, в первую очередь 🇷🇺 Билайн (AS3216) и 🇷🇺 Мегафон (AS31133), начали распространяться по миру через 🇨🇳 Китай. Такие маршруты были признаны как best path для 5% наших точек наблюдения. Так же, через Китай, были перенаправлены и маршруты 🇰🇿 AS9198 (Казахтелеком), 🇰🇷 AS9848 (Sejong Telecom) – 1/3 наших точек наблюдения определила их как best path, всего по 800 префиксов. Маршруты магистралов 🇺🇸 AS2914 (NTT), 🇺🇸 AS6939 (HE), 🇮🇹 AS6762 (Seabone), 🇩🇪 ... тоже затронуло. 🙏

Если вдруг слышали подземные стуки сегодня с Интернетом, как на картинках, с задержками 300мс и транзитом через China Telecom Global - так выглядит утечка маршрутов, о чём пишет Qrator Radar. На обоих скринах транзитом был Билайн. Спасибо большое друзьям за картинки.

👋 Ку! Похоже, что сегодня произошла пиринговая утечка через 🇨🇳 China Telecom Global (AS23764). ⏱️ Всплеск анонсов был в 12:27 МСК. Видим, что ~5 тыс. префиксов наших операторов, в первую очередь 🇷🇺 Билайн (AS3216) и 🇷🇺 Мегафон (AS31133), начали распространяться по миру через 🇨🇳 Китай. Такие маршруты были признаны как best path для 5% наших точек наблюдения. Так же, через Китай, были перенаправлены и маршруты 🇰🇿 AS9198 (Казахтелеком), 🇰🇷 AS9848 (Sejong Telecom) – 1/3 наших точек наблюдения определила их как best path, всего по 800 префиксов. Маршруты магистралов 🇺🇸 AS2914 (NTT), 🇺🇸 AS6939 (HE), 🇮🇹 AS6762 (Seabone), 🇩🇪 ... тоже затронуло. 🙏

IPv6 RFC1833 30 лет.

В Firefox переписали взаимодействие с UDP, чтобы поменьше переключений на ядро делать, передавая сразу большими порциями, а не по одной датаграмме. QUIC шагает по планете. В блоге APNIC ещё немного про важность этого момента. Впору вспомнить про микроядра и зачем вообще нам ядро ОС, когда пользовательские процессы забирают на себя всё больше и больше.

Порой я тоже закапываюсь, случайно взглянув в логи домашнего роутера. Не случайно я гляжу когда что-то не работает, в этом больше смысла. Один грязный хак для конкретного провайдера с IPv6 и один тонкий, гораздо более интересный, момент в работе MPLS, который, так или иначе, присутствует почти всегда.

Примеры топологий выполнения подключения к Интернет на Cisco Meraki в трёх частях (2 и 3). Решаются все обычные вопросы наджёности, удобства, отказоустойчивости от простого к сложному. Можно посмотреть и сравнить с тем как они решаются в вашей сети.

Работа в которой рассказывается как понять что трассировка проходит через MPLS туннель и представляется утилита PyTNT которая это показывает. Используемые методы основываются на особенностях поведения различного оборудования, кто, где и как снимает TTL, какие ставит, какие адреса подставляет в ответ. Туннели классифицируются по признакам видимости/невидимости и приводится статистика по странам, операторам, ASn их использования.

Как пользоваться less, полегче чем vi, впрочем, некоторые вещи даже одинаковы.

Если это что-то странное, то что происходит нерегулярно и не ищется в логах вспомните про MTU, как владелец gre туннелей могу это только подтвердить. ICMP играет большую роль в тех самых базовых активностях на которых очень многое держится, даже в самом-пресамом защищённом контуре для него надо оставить лазейку.

Незаметно как-то прошло, пару дней назад релизнулся memtest 8.0. Бинарники забираем с сайта.

В начале 2025 в Linux стало больше 40 миллионов строк кода и статистика по годам, в 1991 начиналось с 10000. Пишут что на один Radeon с документацией уходит 5 миллионов, да и в целом поддержка аппаратуры обходится во много строчек.