openvz VM에서 Ping을 사용할 수 없습니다.

Question 1

음, 여기서 볼 수 있듯이 네트워크 구성이 이상해 보입니다.

먼저 경로 -

도달할 수 있는 기본 경로가 없습니다.
두 경로는 자신을 가리키는 인터페이스(127.0.0.1)를 사용하는 것으로 보입니다.

그런 다음 인터페이스

정말로 venet0이 자신을 가리키도록 하시겠습니까?
venet에 대한 브로드캐스트/넷마스크가 이상한 것 같습니다0:0

아마도 당신은... 네트워크 다이어그램을 그리고 우리가 도와줄 수 있을 것입니다...

Answer

음, 여기서 볼 수 있듯이 네트워크 구성이 이상해 보입니다.

먼저 경로 -

도달할 수 있는 기본 경로가 없습니다.
두 경로는 자신을 가리키는 인터페이스(127.0.0.1)를 사용하는 것으로 보입니다.

그런 다음 인터페이스

정말로 venet0이 자신을 가리키도록 하시겠습니까?
venet에 대한 브로드캐스트/넷마스크가 이상한 것 같습니다0:0

아마도 당신은... 네트워크 다이어그램을 그리고 우리가 도와줄 수 있을 것입니다...

Question 2

해결됨: 상자가 2주 전에 재부팅되었고 iptables 스크립트가 시작되지 않았습니다.

현재 Firewall.sh 스크립트:

sd-20628:~# more firewall.sh 
#!/bin/bash
IPTABLES='/sbin/iptables';

VZ101_WEB="192.168.23.101";

LAN="192.168.23.0/24";

WAN_IFACE="eth0";
WAN_IP="88.191.xxx.xxx";

# Flushing tables
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

# Define default policy
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

$IPTABLES -A INPUT -j ACCEPT -d $LAN;
$IPTABLES -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 22
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 80
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 9102
$IPTABLES -A INPUT -j ACCEPT -p icmp


# SSH in VZ access
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22101 -d $WAN_IP -j DNAT --to-destination $V
Z101_WEB:22
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22102 -d $WAN_IP -j DNAT --to-destination $V
Z102_RAILS3:22

Answer

해결됨: 상자가 2주 전에 재부팅되었고 iptables 스크립트가 시작되지 않았습니다.

현재 Firewall.sh 스크립트:

sd-20628:~# more firewall.sh 
#!/bin/bash
IPTABLES='/sbin/iptables';

VZ101_WEB="192.168.23.101";

LAN="192.168.23.0/24";

WAN_IFACE="eth0";
WAN_IP="88.191.xxx.xxx";

# Flushing tables
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

# Define default policy
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

$IPTABLES -A INPUT -j ACCEPT -d $LAN;
$IPTABLES -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 22
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 80
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 9102
$IPTABLES -A INPUT -j ACCEPT -p icmp


# SSH in VZ access
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22101 -d $WAN_IP -j DNAT --to-destination $V
Z101_WEB:22
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22102 -d $WAN_IP -j DNAT --to-destination $V
Z102_RAILS3:22

Question 3

비슷한 문제가 있었습니다. 템플릿에 SSH로 연결할 수 없었고 템플릿 내부에 네트워크 연결이 없었습니다. Nmap은 템플릿에서 모든 포트가 닫혀 있다고 말했습니다.

OpenVZ 위키에서 '기여' 템플릿으로 언급된 Ubuntu 10.04 램프 amd64 패키지를 사용했습니다.

나는 /sbin/modprobe가 나에게 힘든 시간을 주었다고 생각합니다. 왜냐하면 언급된 수정 사항 때문입니다.여기'구성' 섹션에서 네트워킹과 SSH가 작동하도록 했습니다.

Answer

비슷한 문제가 있었습니다. 템플릿에 SSH로 연결할 수 없었고 템플릿 내부에 네트워크 연결이 없었습니다. Nmap은 템플릿에서 모든 포트가 닫혀 있다고 말했습니다.

OpenVZ 위키에서 '기여' 템플릿으로 언급된 Ubuntu 10.04 램프 amd64 패키지를 사용했습니다.

나는 /sbin/modprobe가 나에게 힘든 시간을 주었다고 생각합니다. 왜냐하면 언급된 수정 사항 때문입니다.여기'구성' 섹션에서 네트워킹과 SSH가 작동하도록 했습니다.

openvz VM에서 Ping을 사용할 수 없습니다.

답변1

답변2

답변3

관련 정보