openvz VM からの ping は利用できません

Question 1

さて、ここでわかるように、ネットワーク構成は奇妙に見えます

まずルートは -

到達可能なデフォルトルートはありません。
2つのルートは、自身を指すインターフェース（127.0.0.1）を使用しているようです。

そしてインターフェース

本当に venet0 をそれ自身に向けますか?
ブロードキャスト/ネットマスクは venet0:0 ではおかしいようです

もしかしたら...ネットワーク図を描いて、私たちに手伝ってもらうこともできます...

Answer

さて、ここでわかるように、ネットワーク構成は奇妙に見えます

まずルートは -

到達可能なデフォルトルートはありません。
2つのルートは、自身を指すインターフェース（127.0.0.1）を使用しているようです。

そしてインターフェース

本当に venet0 をそれ自身に向けますか?
ブロードキャスト/ネットマスクは venet0:0 ではおかしいようです

もしかしたら...ネットワーク図を描いて、私たちに手伝ってもらうこともできます...

Question 2

解決済み: 2 週間前にボックスが再起動されましたが、iptables スクリプトは起動されませんでした。

現在のfirewall.shスクリプト:

sd-20628:~# more firewall.sh 
#!/bin/bash
IPTABLES='/sbin/iptables';

VZ101_WEB="192.168.23.101";

LAN="192.168.23.0/24";

WAN_IFACE="eth0";
WAN_IP="88.191.xxx.xxx";

# Flushing tables
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

# Define default policy
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

$IPTABLES -A INPUT -j ACCEPT -d $LAN;
$IPTABLES -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 22
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 80
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 9102
$IPTABLES -A INPUT -j ACCEPT -p icmp


# SSH in VZ access
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22101 -d $WAN_IP -j DNAT --to-destination $V
Z101_WEB:22
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22102 -d $WAN_IP -j DNAT --to-destination $V
Z102_RAILS3:22

Answer

解決済み: 2 週間前にボックスが再起動されましたが、iptables スクリプトは起動されませんでした。

現在のfirewall.shスクリプト:

sd-20628:~# more firewall.sh 
#!/bin/bash
IPTABLES='/sbin/iptables';

VZ101_WEB="192.168.23.101";

LAN="192.168.23.0/24";

WAN_IFACE="eth0";
WAN_IP="88.191.xxx.xxx";

# Flushing tables
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

# Define default policy
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

$IPTABLES -A INPUT -j ACCEPT -d $LAN;
$IPTABLES -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 22
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 80
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 9102
$IPTABLES -A INPUT -j ACCEPT -p icmp


# SSH in VZ access
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22101 -d $WAN_IP -j DNAT --to-destination $V
Z101_WEB:22
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22102 -d $WAN_IP -j DNAT --to-destination $V
Z102_RAILS3:22

Question 3

私も同様の問題を抱えていました。テンプレートに ssh できず、テンプレート内でネットワーク接続ができませんでした。Nmap によると、テンプレートのすべてのポートが閉じられているとのことでした。

私は、OpenVZ wiki で「寄稿」テンプレートとして言及されている Ubuntu 10.04 lamp amd64 パッケージを使用しました。

/sbin/modprobeが私を困らせているのではないかと思う。なぜなら、ここ「構成」セクションでネットワークと SSH が機能するようになりました。

Answer

私も同様の問題を抱えていました。テンプレートに ssh できず、テンプレート内でネットワーク接続ができませんでした。Nmap によると、テンプレートのすべてのポートが閉じられているとのことでした。

私は、OpenVZ wiki で「寄稿」テンプレートとして言及されている Ubuntu 10.04 lamp amd64 パッケージを使用しました。

/sbin/modprobeが私を困らせているのではないかと思う。なぜなら、ここ「構成」セクションでネットワークと SSH が機能するようになりました。

openvz VM からの ping は利用できません

答え1

答え2

答え3

関連情報