Nouveau serveur (putain encore !) :lxd: :docker: :truenerd:

[P@B]

J'ai aussi été bloqué à la même heure (21h37 plus précisément), et cette fois par un ERR_TIMED_OUT.

[Mortal]

J'ai redémarre la Freebox et le routeur. Donc pas étonnant.

J'ai fait qss captures, c'est définitivement un souci réseau, mais par contre j'en ignore complètement la source.

[Mortal]

Bon, y’a vraiment une merde côté VPN :

Code : Tout sélectionner

côté serveur : 834 packets received by filter
côté routeur : 810 packets received by filter

Donc, je continue d’investiguer, mais j’ai l’impression qu’il va falloir que je sorte du VPN bien plus vite que prévu.

[KirbyX]

Faut dire que j'ai un gros paquet

[meduz']

Faut dire que j'ai un gros paquet

[Mortal]

Bon, c’est définitivement instable (moins qu’hier, mais je vois encore des perturbations). Je continue d’investiguer dans la soirée, mais si je ne trouve rien, je bascule sur une autre adresse demain matin.

[Mortal]

Si vous voyez ce message, c’est que votre DNS est à jour et que vous êtes sur les nouvelles adresses IP du Dojo.

Cette situation est potentiellement temporaire, mais ça me permet d’éliminer de l’équation un truc un poil relou (sans pour autant beaucoup me simplifier la vie dans d’autres cas).

J’espère sincèrement que ce sera suffisant, c’était en tout cas nécessaire.

EDIT: bon, ça me semble un peu mieux maintenant que tout est basculé, je vais ptet faire deux ou trois autres ajustements histoire d’être certain que rien ne partent en couille.

J’ai l’impression que le problème vient quand même d’HAProxy, mais je ne parviens pas à confirmer

EDIT2: du coup, je suis connecté en 4G avec seulement de l’IPv4 pour mettre dans le « pire » cas possible

[Golden cube]

nouvelles IP du dojo

[Mortal]

Bon, j’ai trouvé une petite imprécision dans la configuration, j’ai fait un petit changement qui devrait permettre de rendre l’ensemble plus résilient (une sombre histoire de résolution de noms qui se fait en deux temps, je vous détaillerai ça si c’est effectivement ça).

En tout cas, je garde un œil dessus pour le reste de l’après-midi, n’hésitez pas à signaler si vous voyez des choses improbables.

P.S.: Konino, t’as reçu mon message ou pas ?

[Golden cube]

Je remarque que c'est vachement plus réactif d'un coup en tout cas

[Mortal]

Si le problème est bien résolu par cette petite astuce, c’est quand même un souci qui devait en théorie être là depuis genre 4~5 ans

Donc je suis étonné que ça ne se soit pas manifesté « plus tôt ». Mais après, il suffit parfois d’un changement de comportement sur un composant amont pour avoir des répercussions profondes en aval

[KirbyX]

Je cherche la contrepèterie

[Konino]

Bon, j’ai trouvé une petite imprécision dans la configuration, j’ai fait un petit changement qui devrait permettre de rendre l’ensemble plus résilient (une sombre histoire de résolution de noms qui se fait en deux temps, je vous détaillerai ça si c’est effectivement ça).

En tout cas, je garde un œil dessus pour le reste de l’après-midi, n’hésitez pas à signaler si vous voyez des choses improbables.

P.S.: Konino, t’as reçu mon message ou pas ?

En tout cas l'accès est rétabli.
@Kx: Il va te montrer son nid pour te prendre sous son aile.

[Mortal]

Bon ben je pense que c’est effectivement un changement de comportement d’HAProxy d’une manière ou d’une autre

Bon l’avantage, c’est que j’ai pu changer d’IP ce qui était prévu de longue date mais toujours pas fait parce que j’avais d’autres choses plus urgentes à régler. Maintenant, si on doit rechanger une autre fois (et c’est possible que ce soit le cas), au moins la procédure est rôdée.

[P@B]

Si le problème est bien résolu par cette petite astuce, c’est quand même un souci qui devait en théorie être là depuis genre 4~5 ans

Alors, en fait... Pour moi les problèmes ne sont pas récents, c'est juste que je ne l'avais jamais évoqué parce que ça ne bloquait pas très souvent, et pas très longtemps. Ce qui est en fait pareil ici : c'est rare, et la dernière fois que j'ai eu un problème c'est toi qui étais en train de redémarrer des trucs. Mais c'est comme après tout changement de hardware ou de software : on est beaucoup plus attentif quand quelque chose se passe juste après, parce qu'on a l'impression d'une corrélation. Le fait que tu aies communiqué tout ce que tu as fait (et ce que ça résolvait) a aidé à remonter le problème, donc je ne serais pas surpris si le problème était en fait ancien.

[Mortal]

Tel que ça se manifestait, ça devait être effectivement bon dans 99,9% des cas jusqu’à il y a qqs jours. Pourquoi le comportement a changé exactement ? J’en ai absolument aucune idée… mais bon, je suis content que ça remarche correctement pour tout le monde !

[Mortal]

J’ai passé le routeur en v22.03.4 d’OpenWRT un peu après la coupure inopinée qui a eu lieu à midi. Quite à avoir un downtime, autant que ça en vale la peine.

Du coup, j’ai complètement viré tout ce qui concernait OpenVPN sur le routeur puisqu’il y a plus de configuration VPN.

[Mortal]

Nouvelles métriques disponibles !

D’abord, Garage, le serveur S3 qui va bien et qui gère (entre autres), l’instance Mastodon et l’instance PeerTube.

Ensuite, du monitoring spécifique pour les NVMe, maintenant qu’il y en a.

[Mortal]

Je viens de basculer le frontal haproxy en bookworm, n’hésitez pas à signaler un souci de connectivité si vous êtes en IPv4 seulement (ça ne concerne qu’une petite minorité maintenant, mais bon, je vous kiffe tous donc voilà).

[Mortal]

Basculé le container munin et le container ftp.

[Mortal]

Basculé voice1 (mumble) et voice3 (icecast).

Là maintenant, bon le « facile » est passé, je vais attaquer le plus difficile

[Mortal]

Tout est passé en bookworm sauf le dojo (parce que j’attends que le Dojo Hebdo soit de sortie). Je passe l’ensemble vers 20h30 ce soir.

Et si tout se passe bien, je vais monter de version l’hyperviseur probablement demain midi.

Après, ça on aura tout en bookworm et les grands travaux de l’été seront probablement terminés.

[Mortal]

Bon, foiré, y’a un souci sur le thème : y’a des $post->ID qui se baladent alors qu’ils devraient pas (bon, ça, ça ne devrait pas être trop compliqué à corriger) et y’a une erreur que je ne m’explique pas pour le moment.

Je vais donc prendre le temps de deboguer ça tranquillement dans un coin avant de passer le Dojo. Et du coup, retarder un peu la màj globale de l’hyperviseur.

[Mortal]

Bon ben voilà, c’est passé a priori, si vous voyez des erreurs (forum ou site ou autres), n’hésitez pas à le signaler.

[nazlurf]

Je ne trouve plus le sujet concernant le prochain Sonic