「ルーティング」モードで設定された LXC コンテナにネットワーク接続がありません

Question 1

計画を機能させるには、いくつかのことが必要です。

ホストインターフェイスの転送を確認します:ip -4 netconf show dev vetha8400046およびip -4 netconf show dev eth0。出力に有効な転送が表示されるはずです。そうでない場合は、sysctl -w net.ipv4.conf.<iface>.forwarding=1コマンドで有効にします。対応する文字列をファイルに追加して/etc/sysctl.conf永続化します。
ホストのルーティングを確認します: ip -4 route get 8.8.8.8 from 192.168.33.11 iif vetha8400046。デフォルトゲートウェイ ( ) を経由する有効なルートが表示されます... via 10.0.2.2 dev ...。を使用した逆ルートも確認しますip -4 route get 192.168.33.11 from 8.8.8.8 iif eth0。
ホストからコンテナに ping を実行し、その逆も実行します。
ホストに NAT を設定します: iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE。コンテナから外部ホストに ping を実行します。内のこのルールのカウンターはiptables-save -cゼロ以外である必要があります。
行き詰まったら質問してください。

Answer

計画を機能させるには、いくつかのことが必要です。

ホストインターフェイスの転送を確認します:ip -4 netconf show dev vetha8400046およびip -4 netconf show dev eth0。出力に有効な転送が表示されるはずです。そうでない場合は、sysctl -w net.ipv4.conf.<iface>.forwarding=1コマンドで有効にします。対応する文字列をファイルに追加して/etc/sysctl.conf永続化します。
ホストのルーティングを確認します: ip -4 route get 8.8.8.8 from 192.168.33.11 iif vetha8400046。デフォルトゲートウェイ ( ) を経由する有効なルートが表示されます... via 10.0.2.2 dev ...。を使用した逆ルートも確認しますip -4 route get 192.168.33.11 from 8.8.8.8 iif eth0。
ホストからコンテナに ping を実行し、その逆も実行します。
ホストに NAT を設定します: iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE。コンテナから外部ホストに ping を実行します。内のこのルールのカウンターはiptables-save -cゼロ以外である必要があります。
行き詰まったら質問してください。

Question 2

これは、Debian 10 コンテナーが独自の静的 IP によってローカルネットワーク内でアクセス可能になり、インターネットにアクセスできるようにするための正しい設定です。

私たちVagrantfileの：

Vagrant.configure("2") do |config|

  config.vm.define "main" do |main|
    main.vm.box = "bento/ubuntu-20.04"
    main.vm.box_version = "202010.24.0"
    main.vm.hostname = "lxc-host"

    main.vm.network "public_network", auto_config: false

    main.vm.provision "shell",
      run: "always",
      inline: "ip address add **192.168.1.200**/24 dev eth1"
    main.vm.provision "shell",
      run: "always",
      inline: "ip link set eth1 up"

    main.vm.provider :virtualbox do |vb|
        vb.memory = 1024
    end
  end

end

「パブリック」ネットワークを設定していることに注意してください。これは、Vagrant を起動するときに、使用するインターフェースを選択するように求められ、ローカルネットワークに接続するために使用しているインターフェースを選択することを意味します。

また、現時点では 1 つの IP のみを設定していることにも注意してください。この IP (192.168.1.200) がホストの IP になります。ここではコンテナの IP を設定しません。

ホストを起動した後、のコメントを外してを実行し、 sysctl を再起動して、設定で IP 転送を有効にnet.ipv4.ip_forward=1し/etc/sysctl.confますsystemctl restart systemd-sysctl。

LXDホストに正しくインストールしてセットアップしたと仮定すると、lxd次の構成で初期化できます。

config:
  core.https_address: '[::]:8443'
  core.trust_password: true
networks: []
storage_pools:
- config:
    source: [path-to-storage-pools-directory]
  description: ""
  name: default
  driver: dir
profiles:
- name: default
  config:
  description: ""
  devices:
    root:
      path: /
      pool: default
      type: disk
- name: test-container
  config:
    user.user-data: |
      #cloud-config
      bootcmd:
        - echo 'nameserver 8.8.8.8' > /etc/resolvconf/resolv.conf.d/tail
        - systemctl restart resolvconf
  description: Mail Server LXD profile
  devices:
    eth0:
      ipv4.address: 192.168.1.201
      nictype: routed
      parent: eth1
      type: nic
cluster: null

変化[ストレージプールディレクトリへのパス]プールを保存するディレクトリへの実際のパスを入力します。

ネットワークの設定に cloud-init は使用していないことに注意してください。これは、Debian のネットワークサービスと衝突して起動に失敗するためです。

また、ゲストが使用するネームサーバーを設定するために cloud-init を使用していることにも注意してください。

192.168.1.201 がゲストの IP になります。この設定では、ローカルネットワークが 192.168.1.0 であると想定しています。ネットワークが異なる場合は、それに応じて IP を変更してください。また、ここで使用する IP がネットワーク内の他のもので既に使用されていないことを確認してください。

ここでは 2 つのプロファイルを使用していますが、構成をどのように整理するかはユーザー次第です。

それではコンテナを実行してみましょう:

lxc launch images:debian/10/cloud our-actual-test-container --profile default --profile test-container

実行されていて、ローカルネットワークで利用できるはずですが、インターネットにアクセスできないため、これが厄介な部分です。これは、lxdデフォルトゲートウェイが vagrant/virtualbox ネットワークへのゲートウェイであるという想定に基づいてルーティングが設定されているために発生します。これを修正する必要があります。

ip rホスト上で実行すると、次のようなルートのリストが表示されます。

default via 10.0.2.2 dev eth0 proto dhcp src 10.0.2.15 metric 100 
10.0.2.0/24 dev eth0 proto kernel scope link src 10.0.2.15 
10.0.2.2 dev eth0 proto dhcp scope link src 10.0.2.15 metric 100 
192.168.1.0/24 dev eth1 proto kernel scope link src 192.168.1.200 
192.168.1.201 dev vethc5cebe03 scope link

問題はデフォルトのもので、実際のゲートウェイではなく、vagrant/virtualbox ネットワークにトラフィックをルーティングしています。これを削除しましょう。

ip route del default via 10.0.2.2

そして、ローカルネットワークの実際のゲートウェイにパケットを転送するルールを追加しましょう。

ip route add default via 192.168.1.1

(192.168.1.1 がローカルゲートウェイの IP であると仮定)

これで、コンテナからのトラフィックが正しいゲートウェイに送信されるようになり、完了です。

Answer