El ping desde la máquina virtual openvz no está disponible

Question 1

Bueno, como podemos ver aquí, la configuración de red parece extraña.

Primero las rutas -

No existe una ruta predeterminada a la que se pueda llegar.
Las dos rutas parecen utilizar una interfaz que apunta a sí misma (127.0.0.1)

Entonces las interfaces

¿Realmente quieres apuntar a Venet0 a sí mismo?
La transmisión/máscara de red parece extraña para venet0:0

Tal vez podrías... dibujar un diagrama de red y dejarnos ayudarte...

Answer

Bueno, como podemos ver aquí, la configuración de red parece extraña.

Primero las rutas -

No existe una ruta predeterminada a la que se pueda llegar.
Las dos rutas parecen utilizar una interfaz que apunta a sí misma (127.0.0.1)

Entonces las interfaces

¿Realmente quieres apuntar a Venet0 a sí mismo?
La transmisión/máscara de red parece extraña para venet0:0

Tal vez podrías... dibujar un diagrama de red y dejarnos ayudarte...

Question 2

Resuelto: la caja se reinició hace 2 semanas y el script de iptables no se inició.

Script firewall.sh actual:

sd-20628:~# more firewall.sh 
#!/bin/bash
IPTABLES='/sbin/iptables';

VZ101_WEB="192.168.23.101";

LAN="192.168.23.0/24";

WAN_IFACE="eth0";
WAN_IP="88.191.xxx.xxx";

# Flushing tables
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

# Define default policy
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

$IPTABLES -A INPUT -j ACCEPT -d $LAN;
$IPTABLES -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 22
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 80
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 9102
$IPTABLES -A INPUT -j ACCEPT -p icmp


# SSH in VZ access
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22101 -d $WAN_IP -j DNAT --to-destination $V
Z101_WEB:22
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22102 -d $WAN_IP -j DNAT --to-destination $V
Z102_RAILS3:22

Answer

Resuelto: la caja se reinició hace 2 semanas y el script de iptables no se inició.

Script firewall.sh actual:

sd-20628:~# more firewall.sh 
#!/bin/bash
IPTABLES='/sbin/iptables';

VZ101_WEB="192.168.23.101";

LAN="192.168.23.0/24";

WAN_IFACE="eth0";
WAN_IP="88.191.xxx.xxx";

# Flushing tables
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

# Define default policy
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

$IPTABLES -A INPUT -j ACCEPT -d $LAN;
$IPTABLES -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 22
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 80
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 9102
$IPTABLES -A INPUT -j ACCEPT -p icmp


# SSH in VZ access
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22101 -d $WAN_IP -j DNAT --to-destination $V
Z101_WEB:22
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22102 -d $WAN_IP -j DNAT --to-destination $V
Z102_RAILS3:22

Question 3

Tuve problemas similares: no pude acceder a la plantilla mediante ssh y no tenía conectividad de red dentro de la plantilla. Nmap me dijo que todos los puertos estaban cerrados en la plantilla.

Utilicé un paquete amd64 de lámpara Ubuntu 10.04, mencionado como plantilla 'contribuida' en la wiki de OpenVZ.

Sospecho que /sbin/modprobe me estaba haciendo pasar un mal rato, porque las correcciones mencionadasaquíen la sección 'configuración' hice funcionar la red y ssh.

Answer

Tuve problemas similares: no pude acceder a la plantilla mediante ssh y no tenía conectividad de red dentro de la plantilla. Nmap me dijo que todos los puertos estaban cerrados en la plantilla.

Utilicé un paquete amd64 de lámpara Ubuntu 10.04, mencionado como plantilla 'contribuida' en la wiki de OpenVZ.

Sospecho que /sbin/modprobe me estaba haciendo pasar un mal rato, porque las correcciones mencionadasaquíen la sección 'configuración' hice funcionar la red y ssh.

El ping desde la máquina virtual openvz no está disponible

Respuesta1

Respuesta2

Respuesta3

información relacionada