[Sysadmins] ovz : сеть между VE

[Sysadmins] ovz : сеть между VE

[Eugene Prokopiev]

Здравствуйте!

Требуется создать несколько VE, которые видели бы друг друга (HN <-> VE 
не обязательно). Делаю так:

[root@m1 ~]# vzctl create 101 --ostemplate altlinux-20060928 --config 
vps.basic
Creating VE private area: /var/lib/vz/private/101
Performing postcreate actions
VE private area was created
[root@m1 ~]# vzctl create 102 --ostemplate altlinux-20060928 --config 
vps.basic
Creating VE private area: /var/lib/vz/private/102
Performing postcreate actions
VE private area was created

[root@m1 ~]# vzctl set 101 --ipadd 192.168.47.1 --save
Saved parameters for VE 101
[root@m1 ~]# vzctl set 102 --ipadd 192.168.47.2 --save
Saved parameters for VE 102

[root@m1 ~]# vzctl start 101
Starting VE ...
VE is mounted
Adding IP address(es): 192.168.47.1
Setting CPU units: 1000
VE start in progress...
[root@m1 ~]# vzctl start 102
Starting VE ...
VE is mounted
Adding IP address(es): 192.168.47.2
Setting CPU units: 1000
VE start in progress...

[root@m1 ~]# vzctl exec 101 ping 192.168.47.2
... тут просто висим ...
[root@m1 ~]# vzctl exec 102 ping 192.168.47.1
connect: Network is unreachable

Смотрю, что же там внутри настроено:

root@m1 ~]# vzctl exec 101 ip address
1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue
     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
     inet 127.0.0.1/8 scope host lo
     inet6 ::1/128 scope host
        valid_lft forever preferred_lft forever
3: venet0: <BROADCAST,POINTOPOINT,NOARP,UP> mtu 1500 qdisc noqueue
     link/void
     inet 127.0.0.1/32 scope host venet0
     inet 192.168.47.1/32 scope global venet0:1
[root@m1 ~]# vzctl exec 102 ip address
1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue
     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
     inet 127.0.0.1/8 scope host lo
     inet6 ::1/128 scope host
        valid_lft forever preferred_lft forever
3: venet0: <BROADCAST,POINTOPOINT,NOARP,UP> mtu 1500 qdisc noqueue
     link/void
     inet 127.0.0.1/32 scope host venet0
     inet 192.168.47.2/32 scope global venet0:1
[root@m1 ~]# vzctl exec 101 ip route
192.0.2.0/24 dev venet0  scope host
default via 192.0.2.1 dev venet0
[root@m1 ~]# vzctl exec 102 ip route
192.0.2.0/24 dev venet0  scope host
default via 192.0.2.1 dev venet0

Непорядок, от 192.168.47.2/32 действительно толку мало, а 127.0.0.1/32 
вообще не нужен. Пвытаюсь сделать так:

[root@m1 ~]# vzctl set 101 --ipadd 192.168.47.1/24 --save
Bad parameter for --ipadd: 192.168.47.1/24

Что делаю неправильно?

-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] ovz : сеть между VE

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 693 bytes --]

Eugene Prokopiev пишет:
> Требуется создать несколько VE, которые видели бы друг друга (HN <-> VE 
> не обязательно).
Это по умолчанию работает
> [root@m1 ~]# vzctl exec 101 ip route
> 192.0.2.0/24 dev venet0  scope host
> default via 192.0.2.1 dev venet0
> [root@m1 ~]# vzctl exec 102 ip route
> 192.0.2.0/24 dev venet0  scope host
> default via 192.0.2.1 dev venet0
>   
Интересно, а как вам это удалось? :-) 
Подозреваю, что в конфиге не правильно задан шаблон и vzctl не может
определить какой метод использовать для создания venet.

> Что делаю неправильно?
>   
vzctl create 101 --ostemplate altlinux-3.0 --config vps.basic

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] ovz : сеть между VE

[Eugene Prokopiev]

Slava Dubrovskiy пишет:
> Eugene Prokopiev пишет:
> 
>>Требуется создать несколько VE, которые видели бы друг друга (HN <-> VE 
>>не обязательно).
> 
> Это по умолчанию работает
> 
>>[root@m1 ~]# vzctl exec 101 ip route
>>192.0.2.0/24 dev venet0  scope host
>>default via 192.0.2.1 dev venet0
>>[root@m1 ~]# vzctl exec 102 ip route
>>192.0.2.0/24 dev venet0  scope host
>>default via 192.0.2.1 dev venet0
>>  
> 
> Интересно, а как вам это удалось? :-) 

А что именно криминального вы увидели?

Я читал в 
http://www.freesource.info/wiki/AltLinux/Dokumentacija/OpenVZ?v=636, что 
должно быть так:

191.255.255.0/24 dev venet0  scope host
default via 191.255.255.1 dev venet0

Но почему-то у меня не так ...

> Подозреваю, что в конфиге не правильно задан шаблон и vzctl не может
> определить какой метод использовать для создания venet.
> 
> 
>>Что делаю неправильно?
>>  
> 
> vzctl create 101 --ostemplate altlinux-3.0 --config vps.basic

Если вы к тому, что altlinux-20060928 в природе нет, то есть - это мой 
шаблон, сгенерированный spt по такому списку пакетов:

basesystem
passwd
apt
apt-conf-sisyphus
etcnet
glibc
sysklogd
apt
mc
openssh-server
openssh-clients

я могу, конечно, взять 
http://paq.osdn.org.ua/~mike/tmp/openvz/altlinux-3.0.tar.gz, но, думаю, 
дело не в этом ...

-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] ovz : сеть между VE

[Eugene Prokopiev]

Совсем чудеса:

[root@m1 ~]# vzctl create 103 --ostemplate centos-4-i386-minimal 
--config vps.basic
Creating VE private area: /var/lib/vz/private/103
Can't mount: /var/lib/vz/root/103 /var/lib/vz/private/103: No such file 
or directory
VE private area was created
[root@m1 ~]# ls /var/lib/vz/root/103
[root@m1 ~]# ls /var/lib/vz/private/103
bin  boot  dev  etc  fastboot  home  initrd  lib  media  mnt  opt  proc 
  root  sbin  selinux  srv  sys  tmp  usr  var

[root@m1 ~]# vzctl destroy 103
Destroying VE private area: /var/lib/vz/private/103
VE private area was destroyed

[root@m1 ~]# vzctl create 103 --ostemplate altlinux-3.0 --config vps.basic
Creating VE private area: /var/lib/vz/private/103
Can't mount: /var/lib/vz/root/103 /var/lib/vz/private/103: No such file 
or directory
VE private area was created

Что бы это могло значить?

-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] ovz : сеть между VE

[Eugene Prokopiev]

> vzctl create 101 --ostemplate altlinux-3.0 --config vps.basic

вот так действительно получилось:

[root@m1 ~]# vzctl create 104 --ostemplate altlinux-3.0 --config vps.basic
Creating VE private area: /var/lib/vz/private/104
Performing postcreate actions
VE private area was created
[root@m1 ~]# vzctl create 105 --ostemplate altlinux-3.0 --config vps.basic
Creating VE private area: /var/lib/vz/private/105
Performing postcreate actions
VE private area was created
[root@m1 ~]# vzctl set 104 --ipadd 192.168.47.4 --save
Saved parameters for VE 104
[root@m1 ~]# vzctl set 105 --ipadd 192.168.47.5 --save
Saved parameters for VE 105
[root@m1 ~]# vzctl start 104
Starting VE ...
VE is mounted
Adding IP address(es): 192.168.47.4
Setting CPU units: 1000
VE start in progress...
[root@m1 ~]# vzctl start 105
Starting VE ...
VE is mounted
Adding IP address(es): 192.168.47.5
Setting CPU units: 1000
VE start in progress...
[root@m1 ~]# vzctl exec 104 ping 192.168.47.5
PING 192.168.47.5 (192.168.47.5) 56(84) bytes of data.
 From 192.168.200.1: icmp_seq=1 Redirect Host(New nexthop: 192.168.47.5)
64 bytes from 192.168.47.5: icmp_seq=1 ttl=64 time=0.293 ms
 From 192.168.200.1: icmp_seq=2 Redirect Host(New nexthop: 192.168.47.5)
64 bytes from 192.168.47.5: icmp_seq=2 ttl=64 time=0.238 ms
 From 192.168.200.1: icmp_seq=3 Redirect Host(New nexthop: 192.168.47.5)
64 bytes from 192.168.47.5: icmp_seq=3 ttl=64 time=0.213 ms

[root@m1 ~]# vzctl exec 105 ping 192.168.47.4
PING 192.168.47.4 (192.168.47.4) 56(84) bytes of data.
 From 192.168.200.1: icmp_seq=1 Redirect Host(New nexthop: 192.168.47.4)
64 bytes from 192.168.47.4: icmp_seq=1 ttl=64 time=0.306 ms
 From 192.168.200.1: icmp_seq=2 Redirect Host(New nexthop: 192.168.47.4)
64 bytes from 192.168.47.4: icmp_seq=2 ttl=64 time=0.238 ms

Но причем тут From 192.168.200.1: icmp_seq=2 Redirect Host(New nexthop: 
192.168.47.4)?

[root@m1 ~]# vzctl exec 104 ip address
1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue
     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
     inet 127.0.0.1/8 scope host lo
     inet6 ::1/128 scope host
        valid_lft forever preferred_lft forever
3: venet0: <BROADCAST,POINTOPOINT,NOARP,UP> mtu 1500 qdisc noqueue
     link/void
     inet 127.0.0.1/32 scope host venet0
     inet 192.168.47.4/32 scope global venet0:1
[root@m1 ~]# vzctl exec 104 ip route
192.0.2.0/24 dev venet0  scope host
default via 192.0.2.1 dev venet0

[root@m1 ~]# vzctl exec 105 ip address
1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue
     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
     inet 127.0.0.1/8 scope host lo
     inet6 ::1/128 scope host
        valid_lft forever preferred_lft forever
3: venet0: <BROADCAST,POINTOPOINT,NOARP,UP> mtu 1500 qdisc noqueue
     link/void
     inet 127.0.0.1/32 scope host venet0
     inet 192.168.47.5/32 scope global venet0:1
[root@m1 ~]# vzctl exec 105 ip route
192.0.2.0/24 dev venet0  scope host
default via 192.0.2.1 dev venet0

Никак нельзя, чтобы VE видели друг друга напрямую?

-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] ovz : сеть между VE

[Eugene Prokopiev]

А вот продолжение истории:

[root@m1 ~]# vzctl create 107 --ostemplate altlinux-20060928 --config 
vps.basic
Creating VE private area: /var/lib/vz/private/107
Performing postcreate actions
VE private area was created
[root@m1 ~]# vzctl set 107 --ipadd 192.168.47.7 --save
Saved parameters for VE 107
[root@m1 ~]# vzctl start 107
Starting VE ...
VE is mounted
Adding IP address(es): 192.168.47.7
Setting CPU units: 1000
VE start in progress...
[root@m1 ~]# vzctl exec 107 ping 192.168.47.4
connect: Network is unreachable
[root@m1 ~]# vzctl exec 107 ping 192.168.47.5
PING 192.168.47.5 (192.168.47.5) 56(84) bytes of data.
 From 192.168.200.1: icmp_seq=1 Redirect Host(New nexthop: 192.168.47.5)
64 bytes from 192.168.47.5: icmp_seq=1 ttl=64 time=0.615 ms

[root@m1 ~]# vzctl exec 107 ip address
1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue
     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
     inet 127.0.0.1/8 scope host lo
     inet6 ::1/128 scope host
        valid_lft forever preferred_lft forever
3: venet0: <BROADCAST,POINTOPOINT,NOARP,UP> mtu 1500 qdisc noqueue
     link/void
     inet 127.0.0.1/32 scope host venet0
     inet 192.168.47.7/32 scope global venet0:1
[root@m1 ~]# vzctl exec 107 ip route
192.0.2.0/24 dev venet0  scope host
default via 192.0.2.1 dev venet0

Скажите мне, чем 192.168.47.4 хуже 192.168.47.5?

Только что попробовал еще раз:

[root@m1 ~]# vzctl exec 107 ping 192.168.47.4
PING 192.168.47.4 (192.168.47.4) 56(84) bytes of data.
 From 192.168.200.1: icmp_seq=1 Redirect Host(New nexthop: 192.168.47.4)
64 bytes from 192.168.47.4: icmp_seq=1 ttl=64 time=0.211 ms

Теперь работает, хотя я ничего не менял.

Ничего не понимаю ... неужели оно так долго раскочегаривалось?

-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] ovz : сеть между VE

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1006 bytes --]

Eugene Prokopiev пишет:
> А вот продолжение истории:
> [root@m1 ~]# vzctl create 107 --ostemplate altlinux-20060928 --config 
>   
Не важно как называется ваш шаблон. Важно значение переменной OSTEMPLATE
в 107.conf. Должно совпадать с одним из конфигов в /etc/vz/dists. Я
думаю, что если вы используете не стандарное имя шаблона при create, то
оно заносится в переменную OSTEMPLATE и потом vzctl не может определить
какой скрипт использовать для конфигурации сети.
> Только что попробовал еще раз:
>
> [root@m1 ~]# vzctl exec 107 ping 192.168.47.4
> PING 192.168.47.4 (192.168.47.4) 56(84) bytes of data.
>  From 192.168.200.1: icmp_seq=1 Redirect Host(New nexthop: 192.168.47.4)
> 64 bytes from 192.168.47.4: icmp_seq=1 ttl=64 time=0.211 ms
>
> Теперь работает, хотя я ничего не менял.
>
> Ничего не понимаю ... неужели оно так долго раскочегаривалось?
>   
Есть такое. Где-то на форуме читал, что надо подождать. С бриджем еще
заметнее.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] ovz : сеть между VE

[Eugene Prokopiev]

Slava Dubrovskiy пишет:
> Eugene Prokopiev пишет:
> 
>>А вот продолжение истории:
>>[root@m1 ~]# vzctl create 107 --ostemplate altlinux-20060928 --config 
>>  
> 
> Не важно как называется ваш шаблон. Важно значение переменной OSTEMPLATE
> в 107.conf. Должно совпадать с одним из конфигов в /etc/vz/dists. Я
> думаю, что если вы используете не стандарное имя шаблона при create, то
> оно заносится в переменную OSTEMPLATE и потом vzctl не может определить
> какой скрипт использовать для конфигурации сети.

Сейчас не вспомню где (не у вас ли на wiki?), читал, что важно лишь 
начало имени шаблона, а иначе как мне иметь 2 шаблона сизифа с разным 
набором пакетов?

-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] ovz : сеть между VE

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 829 bytes --]

Eugene Prokopiev пишет:
>>> А вот продолжение истории:
>>> [root@m1 ~]# vzctl create 107 --ostemplate altlinux-20060928 --config 
>>>  
>>>       
>> Не важно как называется ваш шаблон. Важно значение переменной OSTEMPLATE
>> в 107.conf. Должно совпадать с одним из конфигов в /etc/vz/dists. Я
>> думаю, что если вы используете не стандарное имя шаблона при create, то
>> оно заносится в переменную OSTEMPLATE и потом vzctl не может определить
>> какой скрипт использовать для конфигурации сети.
>>     
> Сейчас не вспомню где (не у вас ли на wiki?), читал, что важно лишь 
> начало имени шаблона, а иначе как мне иметь 2 шаблона сизифа с разным 
> набором пакетов?
>   
Ну просто после создания из не стандартного имени шаблона надо в конфиге
поправить OSTEMPLATE.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] ovz : сеть между VE

[Eugene Prokopiev]

Slava Dubrovskiy пишет:
> Eugene Prokopiev пишет:
> 
>>>>А вот продолжение истории:
>>>>[root@m1 ~]# vzctl create 107 --ostemplate altlinux-20060928 --config 
>>>> 
>>>>      
>>>
>>>Не важно как называется ваш шаблон. Важно значение переменной OSTEMPLATE
>>>в 107.conf. Должно совпадать с одним из конфигов в /etc/vz/dists. Я
>>>думаю, что если вы используете не стандарное имя шаблона при create, то
>>>оно заносится в переменную OSTEMPLATE и потом vzctl не может определить
>>>какой скрипт использовать для конфигурации сети.
>>>    
>>
>>Сейчас не вспомню где (не у вас ли на wiki?), читал, что важно лишь 
>>начало имени шаблона, а иначе как мне иметь 2 шаблона сизифа с разным 
>>набором пакетов?
>>  
> 
> Ну просто после создания из не стандартного имени шаблона надо в конфиге
> поправить OSTEMPLATE.

[root@m1 ~]# grep OSTEMPLATE /etc/sysconfig/vz-scripts/107.conf
OSTEMPLATE="altlinux-20060928"

Я ничего не правил, так сделал vzctl create

Нужно OSTEMPLATE="altlinux"?

Но

vzctl set 107 --ipadd 192.168.47.7 --save

отрабатывает с существующим OSTEMPLATE ...

-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] ovz : сеть между VE

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1385 bytes --]

Eugene Prokopiev пишет:
>>>>> А вот продолжение истории:
>>>>> [root@m1 ~]# vzctl create 107 --ostemplate altlinux-20060928 --config      
>>>>>           
>>>> Не важно как называется ваш шаблон. Важно значение переменной OSTEMPLATE
>>>> в 107.conf. Должно совпадать с одним из конфигов в /etc/vz/dists. Я
>>>> думаю, что если вы используете не стандарное имя шаблона при create, то
>>>> оно заносится в переменную OSTEMPLATE и потом vzctl не может определить
>>>> какой скрипт использовать для конфигурации сети.   
>>>>         
>>> Сейчас не вспомню где (не у вас ли на wiki?), читал, что важно лишь 
>>> начало имени шаблона, а иначе как мне иметь 2 шаблона сизифа с разным 
>>> набором пакетов? 
>>>       
>> Ну просто после создания из не стандартного имени шаблона надо в конфиге
>> поправить OSTEMPLATE.
>>     
> [root@m1 ~]# grep OSTEMPLATE /etc/sysconfig/vz-scripts/107.conf
> OSTEMPLATE="altlinux-20060928"
>
> Я ничего не правил, так сделал vzctl create
> Нужно OSTEMPLATE="altlinux"?
>   
Да. Название должно совпадать с именем настроечного файла в
/etc/vz/dists (без .conf)
> Но
> vzctl set 107 --ipadd 192.168.47.7 --save
> отрабатывает с существующим OSTEMPLATE ...
>   
Ну причем тут OSTEMPLATE к set? Эта команда просто сохраняет в конфиг
ipadd и ей все равно что там стоит в OSTEMPLATE.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] ovz : сеть между VE

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 722 bytes --]

* Slava Dubrovskiy <slava@> [061011 11:35]:
> > Я ничего не правил, так сделал vzctl create
> > Нужно OSTEMPLATE="altlinux"?
> Да. Название должно совпадать с именем настроечного файла в
> /etc/vz/dists (без .conf)
Не говорите ерунды.  vzctl проверяет только начало OSTEMPLATE.

> > Но vzctl set 107 --ipadd 192.168.47.7 --save
> > отрабатывает с существующим OSTEMPLATE ...
> Ну причем тут OSTEMPLATE к set? Эта команда просто сохраняет в конфиг
> ipadd и ей все равно что там стоит в OSTEMPLATE.
Вызывающе неверная информация.

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] ovz : сеть между VE

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 810 bytes --]

Alexey I. Froloff пишет:
>>> Я ничего не правил, так сделал vzctl create
>>> Нужно OSTEMPLATE="altlinux"?
>>>       
>> Да. Название должно совпадать с именем настроечного файла в
>> /etc/vz/dists (без .conf)
>>     
> Не говорите ерунды.  vzctl проверяет только начало OSTEMPLATE.
>   
Тогда почему не работает? И тогда зачем в /etc/vz/dists есть идентичные
altlinux-3.0.conf и altlinux.conf? Из вашей логики достаточно было бы
только второго.
>>> Но vzctl set 107 --ipadd 192.168.47.7 --save
>>> отрабатывает с существующим OSTEMPLATE ...
>>>       
>> Ну причем тут OSTEMPLATE к set? Эта команда просто сохраняет в конфиг
>> ipadd и ей все равно что там стоит в OSTEMPLATE.
>>     
> Вызывающе неверная информация.
>   
Объясните как тогда?

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] ovz : сеть между VE

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 919 bytes --]

* Slava Dubrovskiy <slava@> [061011 11:58]:
> > Не говорите ерунды.  vzctl проверяет только начало OSTEMPLATE.
> Тогда почему не работает?
Работает.  Читайте рассылку про etcnet в sisyphus.

> И тогда зачем в /etc/vz/dists есть идентичные
> altlinux-3.0.conf и altlinux.conf? Из вашей логики достаточно было бы
> только второго.
Потому что altlinux-3.0 уже есть в виде "дистрибутива", а
altlinux - это current sisyphus в котором ещё многое может
поменяться.  Предлагаю на досуге сравнить эти два файла.

> >> Ну причем тут OSTEMPLATE к set? Эта команда просто сохраняет в конфиг
> >> ipadd и ей все равно что там стоит в OSTEMPLATE.
> > Вызывающе неверная информация.
> Объясните как тогда?
Любите доки, источник знаний.

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] ovz : сеть между VE

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 926 bytes --]

Alexey I. Froloff пишет:
>> И тогда зачем в /etc/vz/dists есть идентичные
>> altlinux-3.0.conf и altlinux.conf? Из вашей логики достаточно было бы
>> только второго.
>>     
> Потому что altlinux-3.0 уже есть в виде "дистрибутива", а
> altlinux - это current sisyphus в котором ещё многое может
> поменяться.  Предлагаю на досуге сравнить эти два файла.
>   
diff altlinux.conf altlinux-3.0.conf
17c17
< # This configuration file is meant to be used with ALT GNU/*/Linux.
---
> # This configuration file is meant to be used with ALT GNU/*/Linux 3.0.

Сравнил. Отличие очень важное.
>>>> Ну причем тут OSTEMPLATE к set? Эта команда просто сохраняет в конфиг
>>>> ipadd и ей все равно что там стоит в OSTEMPLATE.
>>>>         
>>> Вызывающе неверная информация.
>>>       
>> Объясните как тогда?
>>     
> Любите доки, источник знаний.
>   
Содержательно.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] ovz : сеть между VE

[Eugene Prokopiev]

Eugene Prokopiev пишет:
> Здравствуйте!
> 
> Требуется создать несколько VE, которые видели бы друг друга (HN <-> VE 
> не обязательно). 

Было предложено такое решение:

> Если вы создадите пару veth соединений (по одному для каждого VPS), то концы veth находящиеся в VE0 можно объединить при помощи bridga'a. Этот bridge и будет выглядеть как хаб. В него можно будет добавлять новый veth.

Пытаюсь это реализовать:

[root@m1 ~]# vzctl create 101 --ostemplate altlinux-sisyphus --config 
vps.basic
Creating VE private area: /var/lib/vz/private/101
Performing postcreate actions
VE private area was created
[root@m1 ~]# vzctl create 102 --ostemplate altlinux-sisyphus --config 
vps.basic
Creating VE private area: /var/lib/vz/private/102
Performing postcreate actions
VE private area was created

[root@m1 ~]# vzctl set 101 --veth_add 
veth1,00:12:34:56:78:9A,eth0,00:12:34:56:78:9B --save
Saved parameters for VE 101
[root@m1 ~]# vzctl set 102 --veth_add 
veth2,00:12:34:56:78:9C,eth0,00:12:34:56:78:9D --save
Saved parameters for VE 102
	
[root@m1 ~]# ip link set veth1 up
[root@m1 ~]# ip link set veth2 up

[root@m1 ~]# brctl addbr br0
[root@m1 ~]# brctl addif br0 veth1
[root@m1 ~]# brctl addif br0 veth2
[root@m1 ~]# brctl show
bridge name     bridge id               STP enabled     interfaces
br0             8000.00123456789a       no              veth1
                                                         veth2

[root@m1 ~]# vzctl start 101
Starting VE ...
VE is mounted
Setting CPU units: 1000
Processing veth devices
VE start in progress...
[root@m1 ~]# vzctl start 102
Starting VE ...
VE is mounted
Setting CPU units: 1000
Processing veth devices
VE start in progress...

[root@m1 ~]# vzctl exec 101 ip address add 192.168.199.1/24 dev eth0
[root@m1 ~]# vzctl exec 102 ip address add 192.168.199.2/24 dev eth0
[root@m1 ~]# vzctl exec 101 ip link set eth0 up
[root@m1 ~]# vzctl exec 102 ip link set eth0 up
[root@m1 ~]# vzctl exec 101 ping 192.168.199.2
... никого ...
[root@m1 ~]# vzctl exec 102 ping 192.168.199.1
... тоже никого ...

Что неправильно?

Вот что наконфигурено в VE:

[root@m1 ~]# vzctl exec 101 ip address
1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue
     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
     inet 127.0.0.1/8 scope host lo
     inet6 ::1/128 scope host
        valid_lft forever preferred_lft forever
3: venet0: <BROADCAST,POINTOPOINT,NOARP,UP> mtu 1500 qdisc noqueue
     link/void
     inet 127.0.0.1/32 scope host venet0
5: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue
     link/ether 00:12:34:56:78:9b brd ff:ff:ff:ff:ff:ff
     inet 192.168.199.1/24 scope global eth0
     inet6 fe80::212:34ff:fe56:789b/64 scope link
        valid_lft forever preferred_lft forever
[root@m1 ~]# vzctl exec 101 ip route
192.168.199.0/24 dev eth0  proto kernel  scope link  src 192.168.199.1
192.0.2.0/24 dev venet0  scope host
default via 192.0.2.1 dev venet0
[root@m1 ~]# vzctl exec 102 ip address
1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue
     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
     inet 127.0.0.1/8 scope host lo
     inet6 ::1/128 scope host
        valid_lft forever preferred_lft forever
3: venet0: <BROADCAST,POINTOPOINT,NOARP,UP> mtu 1500 qdisc noqueue
     link/void
     inet 127.0.0.1/32 scope host venet0
5: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue
     link/ether 00:12:34:56:78:9d brd ff:ff:ff:ff:ff:ff
     inet 192.168.199.2/24 scope global eth0
     inet6 fe80::212:34ff:fe56:789d/64 scope link
        valid_lft forever preferred_lft forever
[root@m1 ~]# vzctl exec 102 ip route
192.168.199.0/24 dev eth0  proto kernel  scope link  src 192.168.199.2
192.0.2.0/24 dev venet0  scope host
default via 192.0.2.1 dev venet0



-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] ovz : сеть между VE

[Eugene Prokopiev]

> [root@m1 ~]# brctl addbr br0
> [root@m1 ~]# brctl addif br0 veth1
> [root@m1 ~]# brctl addif br0 veth2

Вот тут забыл ip link set br0 up

Теперь такой вопрос: куда это засунуть? В etcnet нельзя, т.к. к моменту 
его старта veth1 и veth2 еще нет, верно? Но даже если бы и были, 
ситуация осложняется тем, что OpenVZ живет на drbd-устройстве, т.е. 
конфигурация бриджа должна лежать там, а этого там к моменту старта 
etcnet опять-таки нет, верно?

Какие будут предложения?

-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] ovz : сеть между VE

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 690 bytes --]

Eugene Prokopiev пишет:
>> [root@m1 ~]# brctl addbr br0
>> [root@m1 ~]# brctl addif br0 veth1
>> [root@m1 ~]# brctl addif br0 veth2
>>     
>
> Вот тут забыл ip link set br0 up
>
> Теперь такой вопрос: куда это засунуть? В etcnet нельзя, т.к. к моменту 
> его старта veth1 и veth2 еще нет, верно? Но даже если бы и были, 
> ситуация осложняется тем, что OpenVZ живет на drbd-устройстве, т.е. 
> конфигурация бриджа должна лежать там, а этого там к моменту старта 
> etcnet опять-таки нет, верно?
>
> Какие будут предложения?
>   
Я использую патч, см. wiki.  raorn@ (кажется) вроде также писал, что
как-то можно через hotplug.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] ovz : сеть между VE

[Eugene Prokopiev]

Eugene Prokopiev пишет:
>>[root@m1 ~]# brctl addbr br0
>>[root@m1 ~]# brctl addif br0 veth1
>>[root@m1 ~]# brctl addif br0 veth2
> 
> 
> Вот тут забыл ip link set br0 up
> 
> Теперь такой вопрос: куда это засунуть? В etcnet нельзя, т.к. к моменту 
> его старта veth1 и veth2 еще нет, верно? Но даже если бы и были, 
> ситуация осложняется тем, что OpenVZ живет на drbd-устройстве, т.е. 
> конфигурация бриджа должна лежать там, а этого там к моменту старта 
> etcnet опять-таки нет, верно?
> 
> Какие будут предложения?

Сделал так:

[root@m1 ~]# cat /etc/sysconfig/vz-scripts/0.start
#!/bin/sh

echo start >> /tmp/vztest
[root@m1 ~]# cat /etc/sysconfig/vz-scripts/0.stop
#!/bin/sh

echo stop >> /tmp/vztest
[root@m1 ~]# service vz start
Loading module af_packet: 
                                                                [ DONE ]
Loading module vznetdev: 
                                                                [ DONE ]
Bringing up interface venet0: 
                                                                [ DONE ]
Assigning address to interface venet0: 
                                                                [ DONE ]
Configuring interface venet0: 
                                                                [ DONE ]
Configuring cpuunits limit for VE0 to 1000: 
                                                                [ DONE ]
[root@m1 ~]# ls /tmp/
[root@m1 ~]# service vz stop
Shutting down interface venet0: 
                                                                [ DONE ]
Unloading module vzmon: 
                                                                [PASSED]
Unloading module vzdquota: 
                                                                [PASSED]
Unloading module vzdev: 
                                                                [PASSED]
Unloading module af_packet: 
                                                                [ DONE ]
Unloading module vznetdev: 
                                                                [ DONE ]
[root@m1 ~]# ls /tmp/

Тест не удался :(

Уродовать /etc/init.d/vz ?

-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] ovz : сеть между VE

[Eugene Prokopiev]

Slava Dubrovskiy пишет:
> Eugene Prokopiev пишет:
> 
>>>[root@m1 ~]# brctl addbr br0
>>>[root@m1 ~]# brctl addif br0 veth1
>>>[root@m1 ~]# brctl addif br0 veth2
>>>    
>>
>>Вот тут забыл ip link set br0 up
>>
>>Теперь такой вопрос: куда это засунуть? В etcnet нельзя, т.к. к моменту 
>>его старта veth1 и veth2 еще нет, верно? Но даже если бы и были, 
>>ситуация осложняется тем, что OpenVZ живет на drbd-устройстве, т.е. 
>>конфигурация бриджа должна лежать там, а этого там к моменту старта 
>>etcnet опять-таки нет, верно?
>>
>>Какие будут предложения?
>>  
> 
> Я использую патч, см. wiki.  

какой номер бага? патч не вносится в нашу сборку оттого, что 
некому/некогда или он создает какие-нибудь проблемы?

> raorn@ (кажется) вроде также писал, что как-то можно через hotplug.

как?

-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] ovz : сеть между VE

[Eugene Prokopiev]

Slava Dubrovskiy пишет:
> Eugene Prokopiev пишет:
> 
>>>[root@m1 ~]# brctl addbr br0
>>>[root@m1 ~]# brctl addif br0 veth1
>>>[root@m1 ~]# brctl addif br0 veth2
>>>    
>>
>>Вот тут забыл ip link set br0 up
>>
>>Теперь такой вопрос: куда это засунуть? В etcnet нельзя, т.к. к моменту 
>>его старта veth1 и veth2 еще нет, верно? Но даже если бы и были, 
>>ситуация осложняется тем, что OpenVZ живет на drbd-устройстве, т.е. 
>>конфигурация бриджа должна лежать там, а этого там к моменту старта 
>>etcnet опять-таки нет, верно?
>>
>>Какие будут предложения?
>>  
> 
> Я использую патч, см. wiki.  raorn@ (кажется) вроде также писал, что
> как-то можно через hotplug.

кстати, в форуме OpenVZ утверждают, что в vzctl 3.0.12 эта проблема уже 
решена: есть некий скрипт vznetcfg, который вызывается при старте VE

может попросим ldv@ собрать новую версию?

-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] ovz : сеть между VE

[Konstantin A. Lepikhov]

Hi Eugene!

Wednesday 11, at 09:21:27 PM you wrote:

> Slava Dubrovskiy пишет:
> > Eugene Prokopiev пишет:
> > 
> >>>[root@m1 ~]# brctl addbr br0
> >>>[root@m1 ~]# brctl addif br0 veth1
> >>>[root@m1 ~]# brctl addif br0 veth2
> >>>    
> >>
> >>Вот тут забыл ip link set br0 up
> >>
> >>Теперь такой вопрос: куда это засунуть? В etcnet нельзя, т.к. к моменту 
> >>его старта veth1 и veth2 еще нет, верно? Но даже если бы и были, 
> >>ситуация осложняется тем, что OpenVZ живет на drbd-устройстве, т.е. 
> >>конфигурация бриджа должна лежать там, а этого там к моменту старта 
> >>etcnet опять-таки нет, верно?
> >>
> >>Какие будут предложения?
> >>  
> > 
> > Я использую патч, см. wiki.  raorn@ (кажется) вроде также писал, что
> > как-то можно через hotplug.
> 
> кстати, в форуме OpenVZ утверждают, что в vzctl 3.0.12 эта проблема уже 
> решена: есть некий скрипт vznetcfg, который вызывается при старте VE
лучше не форумы читать, а на announce подписаться.

> 
> может попросим ldv@ собрать новую версию?
ldv@ ее уже собрал.

-- 
WBR et al.

[Sysadmins] altlinux-3.0 и странная сеть

[Michael Shigorin]

On Wed, Oct 11, 2006 at 12:08:47PM +0400, Alexey I. Froloff wrote:
> > > Не говорите ерунды.  vzctl проверяет только начало OSTEMPLATE.
> > Тогда почему не работает?
> Работает.  Читайте рассылку про etcnet в sisyphus.

Если спич о том, что altlinux-3.0 сам по себе (с etcnet из 3.0
и без недавних изменений в vzctl*alt) криво поднимает сеть,
то это действительно исправляется обновлением там etcnet до
0.8.x, взятием упомянутого на freesource.info тарбола "с уже
интегрированным сервиспаком" или использованием более нового
vzctl.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/