Привет, @VictorSTS. У нас работает FRR на гигабитных и 10-гигабитных интерфейсах. Мы создали кластер, но при добавлении узла возникает ошибка проверки имени хоста. Для меня это новое, ведь я давно запускал другой кластер с подключением по SSH.

Ошибка, которую мы получаем:

root@ProxMoxHost2:~# pvecm add ProxMoxHost1.local --link0 10.14.14.2,priority=10 --link1 10.15.15.2,priority=20  
Please enter superuser (root) password for 'ProxMoxHost1.local': **************  
Establishing API connection with host 'ProxMoxHost1.local'  
The authenticity of host 'ProxMoxHost1.local' can't be established.  
X509 SHA256 key fingerprint is 9B:F0:29:5D:78:5F 5:44:69:F3:80:40:BA:62:06:20:79:56:F7 0:70:FB E:30:6B:A2:C3:09:09:99:C5:97.  
Are you sure you want to continue connecting (yes/no)? yes  
500 Can't connect to ProxMoxHost1.local:8006 (hostname verification failed)

Curl тоже отказывается подключаться:

root@ProxMoxHost2:~# curl https://10.14.14.1:8006 -vi (также не работает при использовании имени хоста вместо IP)  
*   Trying 10.14.14.1:8006...  
* Connected to 10.14.14.1 (10.14.14.1) port 8006 (#0)  
* ALPN: offers h2,http/1.1  
* TLSv1.3 (OUT), TLS handshake, Client hello (1):  
*  CAfile: /etc/ssl/certs/ca-certificates.crt  
*  CApath: /etc/ssl/certs  
* TLSv1.3 (IN), TLS handshake, Server hello (2):  
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):  
* TLSv1.3 (IN), TLS handshake, Certificate (11):  
* TLSv1.3 (OUT), TLS alert, unknown CA (560):  
* SSL certificate problem: unable to get local issuer certificate  
* Closing connection 0  
curl: (60) SSL certificate problem: unable to get local issuer certificate  

Подробности здесь: https://curl.se/docs/sslcerts.html  
curl не смог проверить подлинность сервера и поэтому не установил безопасное соединение. Чтобы понять ситуацию и как её исправить, можно посмотреть страницу по ссылке выше.

Мы много чего пробовали, чтобы заставить сертификат стать доверенным, но зашли в тупик. Ты или кто-нибудь ещё может помочь?

Привет, вчера после множества тестов с frr я полностью переустановил все 3 ноды с нуля и заново настроил кольца frr. Но потом застрял на этой проблеме.

/etc/hosts (с pvelocalhost, конечно, совпадающим с правильным хостом)  
Код:  
127.0.0.1 localhost.localdomain localhost  
10.14.14.1 ProxMoxHost1.local ProxMoxHost1  
10.14.14.2 ProxMoxHost2.local ProxMoxHost2 pvelocalhost  
10.14.14.3 ProxMoxHost3.local ProxMoxHost3

# Следующие строки нужны для хостов с поддержкой IPv6

::1     ip6-localhost ip6-loopback  
fe00::0 ip6-localnet  
ff00::0 ip6-mcastprefix  
ff02::1 ip6-allnodes  
ff02::2 ip6-allrouters  
ff02::3 ip6-allhosts

Значения в /etc/hostname совпадают с теми, что в /etc/hosts. Подключение по hostname или по IP адресам не меняет ситуацию, одна и та же ошибка.

Если /etc/pve заблокирован, значит у вас нет кворума. Если в кластере только один хост, который и составляет весь кластер, этого не должно происходить. Что показывает команда pvecm status?

Я делал несколько mesh-кластеров и сотни не-mesh кластеров и никогда не сталкивался с проблемой неудачной проверки имени хоста. Похоже, ты делаешь что-то, из-за чего возникает эта проблема с хостами. Возможно, это не связано, но если в кластере всего один хост, тебе не нужно менять какие-либо голоса, чтобы достигнуть кворума. Если ты это делаешь, значит, что-то ещё не так.

Я пытаюсь воспроизвести проблему в своей лаборатории, как только будет время, сразу сообщу.