[sisyphus] lxc, не работает сеть

Anton Gorlov stalker на altlinux.ru
Сб Апр 9 15:49:13 MSK 2016


/etc/sysctl.conf
Но вообще эта ручка отключает обрабатывание трафика бриджей в таблесах.
Посмотрите не  фильтруется у Вас там где либо трафик


09.04.2016 15:36, Aleksey Birukov пишет:
> Помогла команда
> 
> sysctl net.bridge.bridge-nf-call-iptables=0
> 
> Подскажите, куда правильно прописать, чтобы после перезагрузки осталась?
> 
> 
> 8 апреля 2016 г., 21:11 пользователь Aleksey Birukov
> <aebirukov на gmail.com <mailto:aebirukov на gmail.com>> написал:
> 
>     И бридж, вроде, работает:
>     # brctl show
>     bridge name     bridge id               STP enabled     interfaces
>     br0             8000.2219b3d0b502       no              eth0
>                                                                           
>     tap0
>                                                                           
>     veth0
> 
>     8 апреля 2016 г., 21:06 пользователь Aleksey Birukov
>     <aebirukov на gmail.com <mailto:aebirukov на gmail.com>> написал:
> 
>         # cat /etc/resolv.conf
>         domain lan
>         search lan
>         nameserver 192.168.3.1
> 
>         Интересно, что nameserver прописывается. Т.е., как я понимаю,
>         dhcpclient по сети запрос отсылает и получает ответ от роутера.
> 
>         2016-04-08 19:44 GMT+03:00 Игорь Андросов <blacester на gmail.com
>         <mailto:blacester на gmail.com>>:
> 
>             А что в resolv.conf в контейнере?
> 
>             Не могу заставить работать сеть в виртуальной машине.
> 
>             Debian GNU/Linux 7 debian7 console
> 
>             debian7 login: root
>             Password:
>             Last login: Fri Apr  8 12:01:46 MSK 2016 on console
>             Linux debian7 3.14.62-std-pae-alt0.M70P.1 #1 SMP Fri Feb 26
>             14:37:39 UTC 2016 i686
> 
>             Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the
>             extent
>             permitted by applicable law.
>             root на debian7:~# ifconfig
>             eth0      Link encap:Ethernet  HWaddr --
>                       inet addr:192.168.3.214  Bcast:192.168.3.255 
>             Mask:255.255.255.0
>                       inet6 addr: -- Scope:Link
>                       UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
>                       RX packets:20 errors:0 dropped:0 overruns:0 frame:0
>                       TX packets:16 errors:0 dropped:0 overruns:0 carrier:0
>                       collisions:0 txqueuelen:1000
>                       RX bytes:2340 (2.2 KiB)  TX bytes:1662 (1.6 KiB)
> 
>             lo        Link encap:Local Loopback 
>                       inet addr:127.0.0.1  Mask:255.0.0.0
>                       inet6 addr: ::1/128 Scope:Host
>                       UP LOOPBACK RUNNING  MTU:65536  Metric:1
>                       RX packets:0 errors:0 dropped:0 overruns:0 frame:0
>                       TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
>                       collisions:0 txqueuelen:0
>                       RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
> 
>             root на debian7:~# apt-get update
>             Ош  http://http.debian.net wheezy Release.gpg
>               Не удалось найти IP-адрес для «http.debian.net
>             <http://http.debian.net>             Чтение списков пакетов… Готово             
>             W: Не удалось получить
>             http://http.debian.net/debian/dists/wheezy/Release.gpg  Не
>             удалось найти IP-адрес для «http.debian.net
>             <http://http.debian.net> 
>             W: Некоторые индексные файлы не скачались. Они были
>             проигнорированы или вместо них были использованы старые версии.
>             root на debian7:~#
> 
>             На хост-машине частичный вывод ifconfig:
>             br0       Link encap:Ethernet  HWaddr --
>                       inet addr:192.168.3.171  Bcast:192.168.3.255 
>             Mask:255.255.255.0
>                       inet6 addr: fe80::60fa:dff:fecc:2b87/64 Scope:Link
>                       UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
>                       RX packets:55 errors:0 dropped:0 overruns:0 frame:0
>                       TX packets:20 errors:0 dropped:0 overruns:0 carrier:0
>                       collisions:0 txqueuelen:30
>                       RX bytes:6522 (6.3 KiB)  TX bytes:2624 (2.5 KiB)
> 
>             eth0      Link encap:Ethernet  HWaddr --
>                       inet6 addr: fe80::be5f:f4ff:fe8e:77e2/64 Scope:Link
>                       UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
>                       RX packets:64 errors:0 dropped:0 overruns:0 frame:0
>                       TX packets:64 errors:0 dropped:0 overruns:0 carrier:0
>                       collisions:0 txqueuelen:30
>                       RX bytes:8956 (8.7 KiB)  TX bytes:6496 (6.3 KiB)
>                       Interrupt:19
> 
>             veth0     Link encap:Ethernet  HWaddr
>             --                                                                                                                                                                            
> 
>                       inet6 addr: fe80::fcf8:1fff:fede:6aa1/64
>             Scope:Link                                                                                                                                                                               
> 
>                       UP BROADCAST RUNNING MULTICAST  MTU:1500 
>             Metric:1                                                                                                                                                                                
> 
>                       RX packets:51 errors:0 dropped:0 overruns:0
>             frame:0                                                                                                                                                                               
> 
>                       TX packets:41 errors:0 dropped:0 overruns:0
>             carrier:0                                                                                                                                                                             
> 
>                       collisions:0
>             txqueuelen:1000                                                                                                                                                                                                      
> 
>                       RX bytes:5388 (5.2 KiB)  TX bytes:4683 (4.5 KiB)
> 
>             # cat /var/lib/lxc/debian7/config
>             # Template used to create this container:
>             /usr/share/lxc/templates/lxc-debian
>             # Parameters passed to the template: -r wheezy
>             # For additional config options, please look at
>             lxc.container.conf(5)
> 
>             lxc.rootfs = /var/lib/lxc/debian7/rootfs
> 
>             ## network
>             lxc.network.type = veth
>             lxc.network.link = br0
>             lxc.network.flags = up
>             lxc.network.ipv4 = 192.168.3.214/24 <http://192.168.3.214/24>
>             lxc.network.ipv4.gateway = 192.168.3.1
>             lxc.network.name <http://lxc.network.name> = eth0
>             lxc.network.hwaddr = 00:16:3e:c7:90:ad
>             lxc.network.veth.pair = veth0
> 
>             # Common configuration
>             lxc.include = /usr/share/lxc/config/debian.common.conf
> 
>             # Container specific configuration
>             lxc.tty = 4
>             lxc.utsname = debian7
>             lxc.arch = i386
> 
>             На виртуальной машине сетевые утилиты ping, traceroute,
>             nslookup отсутствуют. Если пинговать снаружи -- виртуальная
>             машина не откликается.
>             ping 192.168.3.214
>             PING 192.168.3.214 (192.168.3.214) 56(84) bytes of data.
>             ^C
>             --- 192.168.3.214 ping statistics ---
>             170 packets transmitted, 0 received, 100% packet loss, time
>             170344ms
> 
>             По ssh тоже не соединяется.
> 
>             Сервер не использует systemd при загрузке.
>             lxc-2.0.0-alt0.rc9.1. Ядро: 3.14.62-std-pae-alt0.M70P.1.
> 
>             --
>             С уважением,
>             Бирюков Алексей
> 
>             _______________________________________________
>             Sisyphus mailing list
>             Sisyphus на lists.altlinux.org <mailto:Sisyphus на lists.altlinux.org>
>             https://lists.altlinux.org/mailman/listinfo/sisyphus
> 
>             _______________________________________________
>             Sisyphus mailing list
>             Sisyphus на lists.altlinux.org <mailto:Sisyphus на lists.altlinux.org>
>             https://lists.altlinux.org/mailman/listinfo/sisyphus
> 
> 
> 
> 
>         -- 
>         Ответьте, пожалуйста, что-нибудь если получили это письмо.
> 
>         --
>         С уважением,
>         Бирюков Алексей
> 
> 
> 
> 
>     -- 
>     Ответьте, пожалуйста, что-нибудь если получили это письмо.
> 
>     --
>     С уважением,
>     Бирюков Алексей
> 
> 
> 
> 
> -- 
> Ответьте, пожалуйста, что-нибудь если получили это письмо.
> 
> --
> С уважением,
> Бирюков Алексей
> 
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus
> 



Подробная информация о списке рассылки Sisyphus