來自 openvz VM 的 Ping 不可用

Question 1

好吧，正如我們在這裡看到的，網頁配置看起來很奇怪

首先是路線——

沒有可以到達的預設路由。
這兩條路由似乎使用指向自身的介面 (127.0.0.1)

然後是接口

您真的想將 venet0 指向其自身嗎？
venet0:0 的廣播/網路遮罩似乎很奇怪

也許你可以...畫網路圖，讓我們幫忙...

Answer

好吧，正如我們在這裡看到的，網頁配置看起來很奇怪

首先是路線——

沒有可以到達的預設路由。
這兩條路由似乎使用指向自身的介面 (127.0.0.1)

然後是接口

您真的想將 venet0 指向其自身嗎？
venet0:0 的廣播/網路遮罩似乎很奇怪

也許你可以...畫網路圖，讓我們幫忙...

Question 2

已解決：兩週前重新啟動了盒子，並且 iptables 腳本未啟動。

目前的firewall.sh腳本：

sd-20628:~# more firewall.sh 
#!/bin/bash
IPTABLES='/sbin/iptables';

VZ101_WEB="192.168.23.101";

LAN="192.168.23.0/24";

WAN_IFACE="eth0";
WAN_IP="88.191.xxx.xxx";

# Flushing tables
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

# Define default policy
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

$IPTABLES -A INPUT -j ACCEPT -d $LAN;
$IPTABLES -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 22
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 80
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 9102
$IPTABLES -A INPUT -j ACCEPT -p icmp


# SSH in VZ access
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22101 -d $WAN_IP -j DNAT --to-destination $V
Z101_WEB:22
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22102 -d $WAN_IP -j DNAT --to-destination $V
Z102_RAILS3:22

Answer

已解決：兩週前重新啟動了盒子，並且 iptables 腳本未啟動。

目前的firewall.sh腳本：

sd-20628:~# more firewall.sh 
#!/bin/bash
IPTABLES='/sbin/iptables';

VZ101_WEB="192.168.23.101";

LAN="192.168.23.0/24";

WAN_IFACE="eth0";
WAN_IP="88.191.xxx.xxx";

# Flushing tables
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

# Define default policy
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

$IPTABLES -A INPUT -j ACCEPT -d $LAN;
$IPTABLES -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 22
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 80
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 9102
$IPTABLES -A INPUT -j ACCEPT -p icmp


# SSH in VZ access
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22101 -d $WAN_IP -j DNAT --to-destination $V
Z101_WEB:22
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22102 -d $WAN_IP -j DNAT --to-destination $V
Z102_RAILS3:22

Question 3

我也遇到類似的問題：我無法 ssh 進入模板，並且模板內沒有網路連線。 Nmap 告訴我模板上的所有連接埠都已關閉。

我使用了 Ubuntu 10.04 lamp amd64 軟體包，在 OpenVZ wiki 上被稱為「貢獻」模板。

我懷疑 /sbin/modprobe 給我帶來了困難，因為提到的修復這裡在「配置」部分讓網路和 ssh 正常運作。

Answer

我也遇到類似的問題：我無法 ssh 進入模板，並且模板內沒有網路連線。 Nmap 告訴我模板上的所有連接埠都已關閉。

我使用了 Ubuntu 10.04 lamp amd64 軟體包，在 OpenVZ wiki 上被稱為「貢獻」模板。

我懷疑 /sbin/modprobe 給我帶來了困難，因為提到的修復這裡在「配置」部分讓網路和 ssh 正常運作。

來自 openvz VM 的 Ping 不可用

答案1

答案2

答案3

相關內容