O ping da VM openvz não está disponível

Question 1

Bem, como podemos ver aqui, a configuração da rede parece estranha

Primeiro as rotas -

Não há rota padrão que possa ser alcançada.
As duas rotas parecem usar uma interface que aponta para si mesma (127.0.0.1)

Então as interfaces

Você realmente deseja apontar venet0 para si mesmo?
A máscara de transmissão/rede parece estranha para venet0:0

Talvez você pudesse... desenhar um diagrama de rede e nos deixar ajudar...

Answer

Bem, como podemos ver aqui, a configuração da rede parece estranha

Primeiro as rotas -

Não há rota padrão que possa ser alcançada.
As duas rotas parecem usar uma interface que aponta para si mesma (127.0.0.1)

Então as interfaces

Você realmente deseja apontar venet0 para si mesmo?
A máscara de transmissão/rede parece estranha para venet0:0

Talvez você pudesse... desenhar um diagrama de rede e nos deixar ajudar...

Question 2

Resolvido: a caixa foi reinicializada há 2 semanas e o script iptables não foi iniciado.

Script firewall.sh atual:

sd-20628:~# more firewall.sh 
#!/bin/bash
IPTABLES='/sbin/iptables';

VZ101_WEB="192.168.23.101";

LAN="192.168.23.0/24";

WAN_IFACE="eth0";
WAN_IP="88.191.xxx.xxx";

# Flushing tables
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

# Define default policy
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

$IPTABLES -A INPUT -j ACCEPT -d $LAN;
$IPTABLES -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 22
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 80
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 9102
$IPTABLES -A INPUT -j ACCEPT -p icmp


# SSH in VZ access
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22101 -d $WAN_IP -j DNAT --to-destination $V
Z101_WEB:22
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22102 -d $WAN_IP -j DNAT --to-destination $V
Z102_RAILS3:22

Answer

Resolvido: a caixa foi reinicializada há 2 semanas e o script iptables não foi iniciado.

Script firewall.sh atual:

sd-20628:~# more firewall.sh 
#!/bin/bash
IPTABLES='/sbin/iptables';

VZ101_WEB="192.168.23.101";

LAN="192.168.23.0/24";

WAN_IFACE="eth0";
WAN_IP="88.191.xxx.xxx";

# Flushing tables
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

# Define default policy
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

$IPTABLES -A INPUT -j ACCEPT -d $LAN;
$IPTABLES -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 22
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 80
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 9102
$IPTABLES -A INPUT -j ACCEPT -p icmp


# SSH in VZ access
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22101 -d $WAN_IP -j DNAT --to-destination $V
Z101_WEB:22
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22102 -d $WAN_IP -j DNAT --to-destination $V
Z102_RAILS3:22

Question 3

Tive problemas semelhantes: não consegui fazer ssh no modelo e não tinha conectividade de rede dentro do modelo. O Nmap me disse que todas as portas estavam fechadas no modelo.

Usei um pacote Ubuntu 10.04 lamp amd64, mencionado como um modelo 'contribuído' no wiki do OpenVZ.

Eu suspeito que /sbin/modprobe estava me dificultando, porque as correções mencionadasaquina seção 'configuração', a rede e o ssh funcionaram.

Answer

Tive problemas semelhantes: não consegui fazer ssh no modelo e não tinha conectividade de rede dentro do modelo. O Nmap me disse que todas as portas estavam fechadas no modelo.

Usei um pacote Ubuntu 10.04 lamp amd64, mencionado como um modelo 'contribuído' no wiki do OpenVZ.

Eu suspeito que /sbin/modprobe estava me dificultando, porque as correções mencionadasaquina seção 'configuração', a rede e o ssh funcionaram.

O ping da VM openvz não está disponível

Responder1

Responder2

Responder3

informação relacionada