Ping von OpenVZ-VM ist nicht verfügbar

Question 1

Wie wir hier sehen können, sieht die Netzwerkkonfiguration seltsam aus

Zuerst die Routen -

Es gibt keine erreichbare Standardroute.
Die beiden Routen scheinen eine Schnittstelle zu verwenden, die auf sich selbst verweist (127.0.0.1).

Dann die Schnittstellen

Möchten Sie venet0 wirklich auf sich selbst verweisen?
Die Broadcast-/Netzmaske scheint für Venet seltsam zu sein0:0

Vielleicht könnten Sie ... ein Netzwerkdiagramm zeichnen und sich von uns helfen lassen …

Answer

Wie wir hier sehen können, sieht die Netzwerkkonfiguration seltsam aus

Zuerst die Routen -

Es gibt keine erreichbare Standardroute.
Die beiden Routen scheinen eine Schnittstelle zu verwenden, die auf sich selbst verweist (127.0.0.1).

Dann die Schnittstellen

Möchten Sie venet0 wirklich auf sich selbst verweisen?
Die Broadcast-/Netzmaske scheint für Venet seltsam zu sein0:0

Vielleicht könnten Sie ... ein Netzwerkdiagramm zeichnen und sich von uns helfen lassen …

Question 2

Gelöst: Die Box wurde vor 2 Wochen neu gestartet und das iptables-Skript wurde nicht gestartet.

Aktuelles Firewall.sh-Skript:

sd-20628:~# more firewall.sh 
#!/bin/bash
IPTABLES='/sbin/iptables';

VZ101_WEB="192.168.23.101";

LAN="192.168.23.0/24";

WAN_IFACE="eth0";
WAN_IP="88.191.xxx.xxx";

# Flushing tables
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

# Define default policy
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

$IPTABLES -A INPUT -j ACCEPT -d $LAN;
$IPTABLES -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 22
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 80
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 9102
$IPTABLES -A INPUT -j ACCEPT -p icmp


# SSH in VZ access
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22101 -d $WAN_IP -j DNAT --to-destination $V
Z101_WEB:22
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22102 -d $WAN_IP -j DNAT --to-destination $V
Z102_RAILS3:22

Answer

Gelöst: Die Box wurde vor 2 Wochen neu gestartet und das iptables-Skript wurde nicht gestartet.

Aktuelles Firewall.sh-Skript:

sd-20628:~# more firewall.sh 
#!/bin/bash
IPTABLES='/sbin/iptables';

VZ101_WEB="192.168.23.101";

LAN="192.168.23.0/24";

WAN_IFACE="eth0";
WAN_IP="88.191.xxx.xxx";

# Flushing tables
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

# Define default policy
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

$IPTABLES -A INPUT -j ACCEPT -d $LAN;
$IPTABLES -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 22
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 80
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 9102
$IPTABLES -A INPUT -j ACCEPT -p icmp


# SSH in VZ access
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22101 -d $WAN_IP -j DNAT --to-destination $V
Z101_WEB:22
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22102 -d $WAN_IP -j DNAT --to-destination $V
Z102_RAILS3:22

Question 3

Ich hatte ähnliche Probleme: Ich konnte mich nicht per SSH mit der Vorlage verbinden und hatte innerhalb der Vorlage keine Netzwerkverbindung. Nmap teilte mir mit, dass alle Ports der Vorlage geschlossen waren.

Ich habe ein Ubuntu 10.04 Lamp amd64-Paket verwendet, das im OpenVZ-Wiki als „beigesteuerte“ Vorlage erwähnt wird.

Ich vermute, /sbin/modprobe hat mir Probleme bereitet, denn die erwähnten FixesHierim Abschnitt „Konfiguration“ habe ich Netzwerk und SSH zum Laufen gebracht.

Answer

Ich hatte ähnliche Probleme: Ich konnte mich nicht per SSH mit der Vorlage verbinden und hatte innerhalb der Vorlage keine Netzwerkverbindung. Nmap teilte mir mit, dass alle Ports der Vorlage geschlossen waren.

Ich habe ein Ubuntu 10.04 Lamp amd64-Paket verwendet, das im OpenVZ-Wiki als „beigesteuerte“ Vorlage erwähnt wird.

Ich vermute, /sbin/modprobe hat mir Probleme bereitet, denn die erwähnten FixesHierim Abschnitt „Konfiguration“ habe ich Netzwerk und SSH zum Laufen gebracht.

Ping von OpenVZ-VM ist nicht verfügbar

Antwort1

Antwort2

Antwort3

verwandte Informationen