[sisyphus] BUG #15026: сеть внутри контейнера

Sergey =?iso-8859-1?q?a=5Fs=5Fy_=CE=C1_sama=2Eru?=
Вт Апр 1 10:29:24 MSD 2008


On Tuesday 01 April 2008, Mikhail A. Pokidko wrote:

> >  Что-то не очень понятно, где там баг. vps98 работает через SNAT. Если я
> >  правильно понимаю.

> Не правильно, на хост-машине iptables выключен.

Точно ? Вообще-то, это делает vzctl при запуске контейнера. Надо бы убедиться
через iptables -L -t nat

> Баг в том, что внутри контейнера доступна сеть, при том, что контейнер
> получил уже выданный ранее ip адрес.

Если SNAT нет, то работоспособность - просто случайность. А-ля "кто первый
встал, того и тапочки"

-- 
С уважением, Сергей
a_s_y на sama.ru



Подробная информация о списке рассылки Sisyphus