у них такая политика, если на сервере более 1 mac-адреса, они через какое-то время блокируют сервер. Кластер развернут через rancher, сеть flannel. Может кто-то сталкивался?
насколько мне не изменяет мой склероз - мак-адреса транслируются наружу только в рамках сегмента сети у вас контейнеры наружу не выйдут )
тогда почему они мне пишут этот шлак?)))
хз… как вариант есть всегда возможность послать нафик за чудачества. и могу порекомендовать хостера - в тех же ДЦ что и хетзнер, в личку если интересно
не светить эти "внутренние" маки в свич хетцнера. Для каждого публичного IP можно получить свой мак
Как это можно сделать?
выкинь фланнель
создать отдельный бридж, "внутренний" и все виртуалки/контейнеры держать на нём, а не на том который в себя включает сетевую карту (смотряющую в сторону свича хетцнера)
они итак не должны светится. Откуда у тебя мак там может вылететь? Мак нужен для общения в L2. У тебя там мост настроен между интерфейсом внешним и локальными виртуальными?
Обсуждают сегодня