Názory k článku Vysoce dostupný firewall na Linuxu

Rypal jste, neda mi to take si rypnu - ano, chapu ze je trochu blbe lidi navnadit a na konci rict pockejte do priste, to se autorovi moc nepovedlo. Ale:

a) prostudujte si definici pojmu konvergence

b) Informace o tom, ze dva stroje musi mit stejnou IP neni blbost - pokud by skutecne dva stroje na stejnem segmentu mely stejnou IP, byl by to dost pruser. To ze ji maji oba nastavenou, ale hlasi se k ni vzdy jen jeden, je trochu jiny pripad.

c) Predpokladam, ze ke konkretnim pripadum se autor dostane v dalsim dilu. Proc zapomenout na Linux? Nebo jeste lepe proc premyslet o CARP a pfsync? Protoze Theo tvrdi, ze je to bezpecne? A nebo protoze CARP pouziva zcela zamerne stejne cislo jako VRRP aby v tom byl bordel? Pripadne protoze je to protokol ktery nema zadnou specifikaci? CARP je mozna hezka a funkcni vec, ale rozhodne se neda rict, ze ma oproti VRRP (ke kteremu predpokladam autor smeruje) pouze klady.

d) Proc maji vsichni pocit, ze byl clanek napsany zrovna pro ne? Mozna, ze nechtel jit primo do hloubky (mozna by to lidi co o tom nic nevi odradilo - napadlo vas, ze mohl ten clanek psat zrovna pro ne), to cemu rikate blaboly o stavech mi az tak blabolive a matouci neprijde.

e) Opet definice - zkontrolujte si vyznam slova populisticke. Obvinit autora muzete asi z mnoha veci, ale populismus mezi ne urcite nepatri.

A jeste jednou se prosim zamyslete nad tim, jestli byl clanek urcen prave vam. Nejsem si tim uplne jist.

Zdenek: dle meho osobniho presvedceni, kdyz se predstavuje reseni nejakeho problemu je napred potreba problem vymezit. Celkem obvykla praxe napr. pri predstavovani noveho algoritmu apd.

Co a jak jsem delal konkretne bude priste proste proto, aby clanek nebyl prehnane dlouhy.

JardaP: je rozdil mezi howto resp. man pages, kde ten kdo je cte jiz tusi co chce resit a tim, kdyz chcete neco napsat a musite napred vysvetlit kde je problem a co mate hledat.

Tom: ne nebylo by to lepsi. Z nejakych duvodu, ktere nejsou dulezite jsem toto resil na linuxu a o tomto jednom konkretnim reseni je clanek. Neni o reseni na OpenBSD ani na jinem OS nebo o nejakem uplne obecnem. Dokonce ani netvrdim, ze to na linuxu nejde udelat jinak.

Pokud se budem bavit o nejjednodussi ip siti bez dalsich vymyslenosti, tak ta je postavena na tom, ze kazdy jeji "uzel" je jednoznacne identifikovan svou ip adresou. Samozrejme ze soucasti reseni je zpusob jak toto odstranit a pouzivat pro zalohovane stroje stejnou ip adresu.

El-Condor: o spravnem prekladu slovniho spojeni skryteho za zkratkou HA se s vami prit nebudu. Pokud myslite, ze muj preklad je nepresny, nebo nespravny urgujte redakci at chybu opravi.

netvrdim, ze je to bomba. Kdyz jsem to ale potreboval, tak jsem uceleny navod a soupis potrebneho nenasel ...

Navod pro zkusenejsi? Neco bylo jiz v diskusi naznaceno. Dalsim muze byt napr. konstatovani, ze vse co je potreba jsou volne dostupne aplikace. Nic neni potreba programovat, staci jen vyplnit par konfiguraku.

ja taky ne.
Ale vic napovedet fakt nemuzu ;-)

ano souhlasi. neco podobneho je pouzito i v tomto pripade. ale je to o nasazeni dalsiho protokolu, ktery puvodni predstavu zavedenou navrhem ip site "ohyba". Ohyba proto, ze (nevim presne jak v pripade CARPu, ale myslim ze to bude stejne) ve zvolenem reseni uzlum puvodni (jednoznacne) adresy zustanou. jedina ip adresa je jen urcitym zpusobem simulovana.

poznamka v clanku mela byt o tom, ze kdyz zacnete stavet ip sit, pak proste pokud nevynalozite dalsi usili, tak jednotlive uzly musi mit ruzne ip adresy.

ne. cluster "ohyba" predstavu, ze fyzicky (tj. pocitac) uzel a virtualni (tj. to co je pod konkretni ip adresou, zustaneme-li u problematiky siti) uzel si odpovidaji 1:1. Cluster je jen dalsi forma virtualizace, ktera tento pomer meni na n:1.

Zajímavé, nic takového jsem nikdy neviděl. Nechám to prověřit, díky za info.