From: Aleksey Avdeev <solo@solin.spb.ru>
To: Dank Bagryantsev <4alt@mail.ru>,
ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] PPTPd в контейнере
Date: Tue, 26 Jan 2010 12:03:52 +0300
Message-ID: <4B5EAFF8.60201@solin.spb.ru> (raw)
In-Reply-To: <1525768230.20100125234843@lugaport.net>
[-- Attachment #1: Type: text/plain, Size: 1503 bytes --]
26.01.2010 00:48, Dank Bagryantsev пишет:
> Здравствуйте, Mike.
>
> Вы писали 25 января 2010 г., 10:58:22:
>
>>> MG> Возник такой вопрос - не знаю, туда или не туда пишу. В общем,
>>> MG> контейнере поднят pptpd; впн-туннель до контейнера поднимается, и на
>>> MG> серверный интерфейс выделяется адрес 10.10.0.1, а на клиентский -
>>> MG> 10.10.0.10. Из контейнера все интерфейсы HN и ppp-интефейсы пингуются. С
>>> MG> клиентской стороны - пингуются 10.10.0.1 и 10.10.0.10, интерфейсы HN, в
>>> MG> том числе и других контейнеров, не пингуются вовсе. ip_forwarding в
>>> MG> контейнере разрешён, icmp везде разрешён, маршрутизация везде прописана:
>>> MG> в HN сделан ip route add 10.10.0.0/24 via $VEIP. Такое ощущение, что я
>>> MG> не понимаю/упускаю из вида какой-то мелочи! Прошу направить ход моих мыслей.
>>>
>>> Если у Вас OVZ-контейнер, то попробуйте настроить в нем SNAT. Пакеты с
>>> src IP другим чем IP контейнера из контейнера не выпускаются.
> MG> Нам важно, что бы выделенный адрес был виден из локальной сети в
> MG> принципе. Использование SNAT, насколько я понимаю, не позволит.
>>> Это
>>> сделано с точки зрения безопасности в самом OVZ.
>>>
> MG> А где это сделано? Т.е. то, что я хочу - невозможно в прицнипе?
>
> IMHO, только или патчить OpenVZ или пробовать veth
^^^^
Для veth оно работает: одно время я так сидел на Корбине (пока не ушёл
с неё)
--
С уважением. Алексей.
[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 554 bytes --]
next prev parent reply other threads:[~2010-01-26 9:03 UTC|newest]
Thread overview: 10+ messages / expand[flat|nested] mbox.gz Atom feed top
2010-01-22 13:20 Mike Grozak
2010-01-22 13:25 ` Руслан Писарев
2010-01-22 13:33 ` Mike Grozak
2010-01-22 13:38 ` Руслан Писарев
2010-01-22 13:43 ` Mike Grozak
2010-01-22 15:13 ` Dank Bagryantsev
2010-01-25 8:58 ` Mike Grozak
2010-01-25 21:48 ` Dank Bagryantsev
2010-01-26 9:03 ` Aleksey Avdeev [this message]
2010-01-26 12:52 ` Mike Grozak
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=4B5EAFF8.60201@solin.spb.ru \
--to=solo@solin.spb.ru \
--cc=4alt@mail.ru \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git