From: Dank Bagryantsev <4alt@mail.ru>
To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] PPTPd в контейнере
Date: Mon, 25 Jan 2010 23:48:43 +0200
Message-ID: <1525768230.20100125234843@lugaport.net> (raw)
In-Reply-To: <4B5D5D2E.2060602@tversu.ru>
Здравствуйте, Mike.
Вы писали 25 января 2010 г., 10:58:22:
>> MG> Возник такой вопрос - не знаю, туда или не туда пишу. В общем,
>> MG> контейнере поднят pptpd; впн-туннель до контейнера поднимается, и на
>> MG> серверный интерфейс выделяется адрес 10.10.0.1, а на клиентский -
>> MG> 10.10.0.10. Из контейнера все интерфейсы HN и ppp-интефейсы пингуются. С
>> MG> клиентской стороны - пингуются 10.10.0.1 и 10.10.0.10, интерфейсы HN, в
>> MG> том числе и других контейнеров, не пингуются вовсе. ip_forwarding в
>> MG> контейнере разрешён, icmp везде разрешён, маршрутизация везде прописана:
>> MG> в HN сделан ip route add 10.10.0.0/24 via $VEIP. Такое ощущение, что я
>> MG> не понимаю/упускаю из вида какой-то мелочи! Прошу направить ход моих мыслей.
>>
>> Если у Вас OVZ-контейнер, то попробуйте настроить в нем SNAT. Пакеты с
>> src IP другим чем IP контейнера из контейнера не выпускаются.
MG> Нам важно, что бы выделенный адрес был виден из локальной сети в
MG> принципе. Использование SNAT, насколько я понимаю, не позволит.
>> Это
>> сделано с точки зрения безопасности в самом OVZ.
>>
MG> А где это сделано? Т.е. то, что я хочу - невозможно в прицнипе?
IMHO, только или патчить OpenVZ или пробовать veth
http://forum.openvz.org/index.php?t=msg&th=1511&#msg_8389
Еще навскидку по теме:
http://www.opennet.ru/docs/RUS/virtuozzo/
http://wiki.openvz.org
http://lists.altlinux.org/pipermail/sysadmins/2006-September/019331.html
http://lists.altlinux.org/pipermail/sysadmins/2007-June/021839.html
http://lists.altlinux.org/pipermail/sysadmins/2007-July/021853.html
--
С уважением,
Dank
next prev parent reply other threads:[~2010-01-25 21:48 UTC|newest]
Thread overview: 10+ messages / expand[flat|nested] mbox.gz Atom feed top
2010-01-22 13:20 Mike Grozak
2010-01-22 13:25 ` Руслан Писарев
2010-01-22 13:33 ` Mike Grozak
2010-01-22 13:38 ` Руслан Писарев
2010-01-22 13:43 ` Mike Grozak
2010-01-22 15:13 ` Dank Bagryantsev
2010-01-25 8:58 ` Mike Grozak
2010-01-25 21:48 ` Dank Bagryantsev [this message]
2010-01-26 9:03 ` Aleksey Avdeev
2010-01-26 12:52 ` Mike Grozak
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=1525768230.20100125234843@lugaport.net \
--to=4alt@mail.ru \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git