Пинг с виртуальной машины openvz недоступен

Question 1

Ну, как мы видим, конфигурация сети выглядит странно.

Сначала маршруты -

Маршрута по умолчанию, по которому можно было бы добраться, не существует.
Оба маршрута, по-видимому, используют интерфейс, указывающий на себя (127.0.0.1)

Затем интерфейсы

Вы действительно хотите указать venet0 на себя?
Маска вещания/сети выглядит странной для venet0:0

Может быть, вы могли бы... нарисовать схему сети и позволить нам помочь...

Answer

Ну, как мы видим, конфигурация сети выглядит странно.

Сначала маршруты -

Маршрута по умолчанию, по которому можно было бы добраться, не существует.
Оба маршрута, по-видимому, используют интерфейс, указывающий на себя (127.0.0.1)

Затем интерфейсы

Вы действительно хотите указать venet0 на себя?
Маска вещания/сети выглядит странной для venet0:0

Может быть, вы могли бы... нарисовать схему сети и позволить нам помочь...

Question 2

Решено: компьютер был перезагружен 2 недели назад, и скрипт iptables не запустился.

Текущий скрипт firewall.sh:

sd-20628:~# more firewall.sh 
#!/bin/bash
IPTABLES='/sbin/iptables';

VZ101_WEB="192.168.23.101";

LAN="192.168.23.0/24";

WAN_IFACE="eth0";
WAN_IP="88.191.xxx.xxx";

# Flushing tables
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

# Define default policy
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

$IPTABLES -A INPUT -j ACCEPT -d $LAN;
$IPTABLES -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 22
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 80
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 9102
$IPTABLES -A INPUT -j ACCEPT -p icmp


# SSH in VZ access
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22101 -d $WAN_IP -j DNAT --to-destination $V
Z101_WEB:22
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22102 -d $WAN_IP -j DNAT --to-destination $V
Z102_RAILS3:22

Answer

Решено: компьютер был перезагружен 2 недели назад, и скрипт iptables не запустился.

Текущий скрипт firewall.sh:

sd-20628:~# more firewall.sh 
#!/bin/bash
IPTABLES='/sbin/iptables';

VZ101_WEB="192.168.23.101";

LAN="192.168.23.0/24";

WAN_IFACE="eth0";
WAN_IP="88.191.xxx.xxx";

# Flushing tables
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

# Define default policy
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

$IPTABLES -A INPUT -j ACCEPT -d $LAN;
$IPTABLES -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 22
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 80
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 9102
$IPTABLES -A INPUT -j ACCEPT -p icmp


# SSH in VZ access
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22101 -d $WAN_IP -j DNAT --to-destination $V
Z101_WEB:22
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22102 -d $WAN_IP -j DNAT --to-destination $V
Z102_RAILS3:22

Question 3

У меня были похожие проблемы: я не мог подключиться по ssh к шаблону и не имел сетевого подключения внутри шаблона. Nmap сказал мне, что все порты на шаблоне закрыты.

Я использовал пакет Ubuntu 10.04 lamp amd64, упомянутый как «вложенный» шаблон на вики OpenVZ.

Я подозреваю, что /sbin/modprobe доставлял мне неприятности, потому что упомянутые исправленияздесьв разделе «конфигурация» заставил работать сеть и ssh.

Answer

У меня были похожие проблемы: я не мог подключиться по ssh к шаблону и не имел сетевого подключения внутри шаблона. Nmap сказал мне, что все порты на шаблоне закрыты.

Я использовал пакет Ubuntu 10.04 lamp amd64, упомянутый как «вложенный» шаблон на вики OpenVZ.

Я подозреваю, что /sbin/modprobe доставлял мне неприятности, потому что упомянутые исправленияздесьв разделе «конфигурация» заставил работать сеть и ssh.

Пинг с виртуальной машины openvz недоступен

решение1

решение2

решение3

Связанный контент