mirror of
https://github.com/lgcosta/pf-linux-port.git
synced 2026-11-13 05:48:03 -03:00
lgcosta
cc67531602
O problema da primeira serie era a sensacao de 'quadro a quadro': a captura era a saida de um script despejada em blocos. Agora cada video e uma sessao shell de verdade. - record.py: abre um pty, faz SSH no firewall e digita os comandos tecla a tecla (~34 c/s, com jitter). O tty remoto ecoa, o kernel responde ao vivo; a captura e asciicast v2 com timestamps. 'bash --noediting' evita que o editor de linha redesenhe o comando e o tty o repita (a linha aparecia duplicada). - record.py --pace: segura a tela enquanto a voz fala - cada batida dura o trecho de audio que a acompanha, de modo que uma unica captura serve as duas versoes de idioma. - record.py --ensure-pf: garante pf.ko carregado antes de gravar. Sem isso uma fase que roda 'rmmod' (ativacao) pode derrubar o /dev/pf de outra gravacao concorrentes - foi exatamente o que quebrou a fase de roteamento na primeira tentativa. - make_audio.py: geracao da narracao pelo MiniMax TTS, uma voz feminina por idioma (English_ConfidentWoman / Portuguese_ConfidentWoman), um arquivo por segmento. A API devolve o audio em hexadecimal, nao base64. - render_video.py: reproduz a captura por um emulador de terminal e escreve os frames direto no ffmpeg como RGB bruto (um PNG por frame era uma ordem de grandeza mais lento). Desenha o diagrama de rede do lab por cima do terminal nas fases de roteamento e balanceamento, destacando o caminho em discussao, e queima a legenda da narracao. - assemble.py: mixa os segmentos de audio na linha do tempo. - join.py: emenda as fases com crossfade sobre um cartao de capitulo e sincroniza o audio na mesma linha do tempo. - build-all.sh: roda o pipeline inteiro. Arte de fundo e audio vem do MiniMax; a geracao de video do MiniMax nao esta habilitada nesta conta (erro 2068 em todos os modelos), entao as transicoes sao renderizadas localmente com ffmpeg. 16 videos: 7 fases + filme completo, em ingles e portugues, com legenda queimada.
65 lines
2.4 KiB
JSON
65 lines
2.4 KiB
JSON
{
|
|
"title": "Load balancing",
|
|
"subtitle": "NAT pools in round-robin and source-hash, plus dup-to",
|
|
"beats": [
|
|
{
|
|
"id": "b1",
|
|
"cmds": [
|
|
"cat > /tmp/pool.conf <<'EOF'\npass out quick on egress from 10.0.1.0/24 to any nat-to { 10.0.2.1, 10.0.3.1 } round-robin\npass in quick on ingress proto icmp keep state\npass out quick on egress proto icmp keep state\nEOF",
|
|
"pfctl -f /tmp/pool.conf && echo 'round-robin pool loaded'",
|
|
"pfctl -sr"
|
|
]
|
|
},
|
|
{
|
|
"id": "b2",
|
|
"cmds": [
|
|
"pkill tcpdump; tcpdump -ni eth2 -c 12 -e icmp > /tmp/pool.td 2>&1 &",
|
|
"sleep 1"
|
|
]
|
|
},
|
|
{
|
|
"id": "b3",
|
|
"cmds": [
|
|
"ssh cli 'for i in 1 2 3 4 5 6; do ping -c1 -W2 10.0.2.20 >/dev/null 2>&1; done; echo sent'"
|
|
]
|
|
},
|
|
{
|
|
"id": "b4",
|
|
"cmds": [
|
|
"sleep 2",
|
|
"echo 'source seen by the server (the pool alternates):'; grep 'echo request' /tmp/pool.td | sed 's/.*: \\([0-9.]*\\) > .*/\\1/' | sort | uniq -c"
|
|
]
|
|
},
|
|
{
|
|
"id": "b5",
|
|
"cmds": [
|
|
"cat > /tmp/hash.conf <<'EOF'\npass out quick on egress from 10.0.1.0/24 to any nat-to { 10.0.2.1, 10.0.3.1 } source-hash\npass in quick on ingress proto icmp keep state\npass out quick on egress proto icmp keep state\nEOF",
|
|
"pfctl -f /tmp/hash.conf && echo 'source-hash pool loaded'"
|
|
]
|
|
},
|
|
{
|
|
"id": "b6",
|
|
"cmds": [
|
|
"pkill tcpdump; tcpdump -ni eth2 -c 8 -e icmp > /tmp/hash.td 2>&1 &",
|
|
"sleep 1",
|
|
"ssh cli 'for i in 1 2 3 4; do ping -c1 -W2 10.0.2.20 >/dev/null 2>&1; done; echo sent'",
|
|
"sleep 2",
|
|
"echo 'source-hash keeps the same origin on the same member:'; grep 'echo request' /tmp/hash.td | sed 's/.*: \\([0-9.]*\\) > .*/\\1/' | sort | uniq -c"
|
|
]
|
|
},
|
|
{
|
|
"id": "b7",
|
|
"cmds": [
|
|
"cat > /tmp/dup.conf <<'EOF'\npass in quick proto icmp from 10.0.1.10 to 10.0.2.20 dup-to { 10.0.3.2 } keep state\npass out quick\nEOF",
|
|
"pfctl -f /tmp/dup.conf && echo 'dup-to loaded'",
|
|
"pkill tcpdump; tcpdump -ni eth2 -c 4 -e icmp > /tmp/d1.td 2>&1 &",
|
|
"tcpdump -ni eth3 -c 4 -e icmp > /tmp/d2.td 2>&1 &",
|
|
"sleep 1",
|
|
"ssh cli 'ping -c2 -W2 10.0.2.20 | tail -2'",
|
|
"sleep 2",
|
|
"echo 'normal path eth2:'; grep -c 'echo request' /tmp/d1.td; echo 'mirrored copy eth3:'; grep -c 'echo request' /tmp/d2.td"
|
|
]
|
|
}
|
|
],
|
|
"phase": "05-balanceamento"
|
|
} |