[Sysadmins] ovz и маршрутизация

[Alexander Volkov]

Привет всем!
Народ, подскажите куда копать - есть проблема с маршрутизацией между HN и
VE - в одним из VE поднял spamd и не могу к нему прицепиться, соединение
висит на SYNSNT, причем коннект идет с одного из внешних адресов, а также из VE не могу пробиться на другие контейнеры внутри сети.
$ip r
81.27.48.130 via 84.53.199.1 dev elcom
10.8.0.2 dev tun0  proto kernel  scope link  src 10.8.0.1
192.168.100.206 dev venet0  scope link
192.168.100.204 dev venet0  scope link
192.168.100.205 dev venet0  scope link
192.168.100.202 dev venet0  scope link
192.168.100.201 dev venet0  scope link
89.113.8.116/30 dev port33  proto kernel  scope link  src 89.113.8.117
192.168.2.144/30 via 10.8.0.2 dev tun0
192.168.100.96/28 via 192.168.2.99 dev lan
192.168.2.128/28 via 10.8.0.2 dev tun0
172.18.20.32/28 via 84.53.199.1 dev elcom
192.168.3.0/27 via 192.168.2.99 dev lan
85.249.89.96/27 dev vinfo  proto kernel  scope link  src 85.249.89.102
81.18.135.0/24 via 89.113.8.118 dev port33
192.168.2.0/24 dev lan  proto kernel  scope link  src 192.168.2.32
10.8.0.0/24 via 10.8.0.2 dev tun0
10.8.1.0/24 via 10.8.0.2 dev tun0
194.67.23.0/24 via 84.53.199.1 dev elcom
80.93.97.0/24 via 85.249.89.97 dev vinfo
84.53.199.0/24 dev elcom  proto kernel  scope link  src 84.53.199.236
80.93.98.0/24 via 85.249.89.97 dev vinfo
81.18.136.0/24 via 89.113.8.118 dev port33
89.113.68.0/22 via 85.249.89.97 dev vinfo
89.113.136.0/21 via 85.249.89.97 dev vinfo
89.113.8.0/21 via 89.113.8.118 dev port33
85.249.80.0/20 via 85.249.89.97 dev vinfo
82.196.128.0/19 via 84.53.199.1 dev elcom
84.53.192.0/18 via 84.53.199.1 dev elcom
default via 89.113.8.118 dev port33

$tracepath 192.168.100.103/3306
 1:  www (192.168.2.32)                                     0.288ms pmtu
 1500
  1:  xeon (192.168.2.99)                                    0.310ms
  2:  mysql (192.168.100.103)                              asymm  1  0.288ms reached
        Resume: pmtu 1500 hops 2 back 1

А если пытатьться трейсить из VE 205,  то пакеты уходят наружу через
85.249.89.102


никак не пойму, где собака порылась... ;)
--
 Regards, Alexander