16 авг 21 года (а было тогда 10:21) Eugene Grosbein в своем письме к Victor Sudakov писал:
EG> И это очень плохо, что они лезут на уровень выше коммутации EG> ethernet-фреймов, от этого потом фрагментированные ESP-пакеты EG> внутри IP перестают ходить, или там GRE, или ещё много чего. EG> Именно из-за гипервизора. Потом (может быть) разработчики EG> гипервизора выпускают патч и проблема уходит, но гораздо EG> лучше бы они оставляли кесарево кесарю^W^W роутинг роутерам, EG> а трансляцию пакетов тоже роутерам, а вместо этого EG> делали корректную по стандарту реализацию виртуального коммутатора, EG> это гораздо проще и надежнее.
с KVM virtio сетевой помню чудесную особенность (актуальная вроде бы до сих пор) - что под гостевой виндой (и вроде бы пингвином), если DHCP-сервер крутится на хост-ноде этого же сервера,а не где по соседству на соседнем сервере -то win не может получить IP по DHCP. Лечится оно отключением то ли udp-cheksum, то ли udp offload (не помню точно.) для виртуальногор адаптера в настройках гостевой. Прикол там в том,что сететевой адаптер гостевой OS сообщает, что он мол умеет в udp-cheksum/udp offload что бы меньше нагружать сетевой стек гостя и рассчитывает, что "железный" сетевой адаптер на выходе с host node это умеет и посчитает. Типа оптимизация что бы оно 2 раза не посчиталось.