[Comm] openvz и несколько veth

[Comm] openvz и несколько veth

[Чернов Евгений]

  Разбираемся тут с openvz на сервере четвертом. Возникла проблема, даже 
две. Стоит серверок с двумя сетевыми. Внутри охота поднять контейнер. По 
хорошему охота привязать две сетевые внутри котейнера к внешнем сетевым. 
Связанно это с тем что стоять она будет в рассечке сети между нами и 
инетом. То есть на внутреннем интерфейсе приватная сеть на внешнем 
нормальная(так же возникла идея сразу убить на хост-машине адреса с 
внешней сетевой и оставить только сеть из контейнера). Внутри контейнера 
прокси с почтовиком, днс и нат(пока в таком виде на поиграться и 
проверить миграцию на соседнюю машину). Насколько смотрел не увидел 
возможности использовать venet в данной связке(нужна жёсткая привязка 
eth0-хост_машина<->eth0-контейнер, eth1-хост_машина<->eth1-контейнер). 
Установка через --netdev_add не подходит в связи с необходимостью 
несколько контейнеров  иметь, а там только на один контейнер 
пробрасывает интерфейс. Поэтому остановились на veth, там можно задать к 
какому интерфейсу биндиться. Пока прокинул eth0(все с wiki используя 
proxy_arp,forwarding). Запихнули все настройки хост-машины в 
/etc/net/veth<xxx.0>. Сразу первый вопрос возник. Сеть поднимается 
раньше openvz, следовательно veth интерфейс ещё не доступен и настроить 
не получается(при restart хост-машины хана сети). Как по правильному 
прописывать данное дело? Может скрипт какой есть для дергания veth после 
поднятия openvz? И второй вопрос более общий после привязывания из 
контейнера двух интерфейсов к внешним на хотс-машине и поднятия на всех 
интерфейсах proxy_arp и forwarding не поплохеет серверу? Или правилами 
задавить на хост-машине трафик между eth0<->eth1 ?

Re: [Comm] openvz и несколько veth

[Genix]

Чернов Евгений пишет:

>   Разбираемся тут с openvz на сервере четвертом.

лучше сразу в sysadmins@

-- 
У каждого в башке свои тараканы...

Re: [Comm] openvz и несколько veth

[Чернов Евгений]

Genix wrote:
> Чернов Евгений пишет:
> 
>>   Разбираемся тут с openvz на сервере четвертом.
> 
> лучше сразу в sysadmins@
> 
ok щас форвардну

Re: [Comm] openvz и несколько veth

[Grigory Milev]

[-- Attachment #1: Type: text/plain, Size: 4869 bytes --]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Вот мое решение проблемы, все поднимается автоматом. Отправлял сие Левину с предложением в дистр
воткнуть, пока тишина.
Да, в атаче лежит тулза для генерации маков.


Ниже ФАК:

Добавить в /etc/vz/vznet.conf
-
----------------------------------------------------------------------------------------------------------------------------------
#!/bin/sh

EXTERNAL_SCRIPT="/etc/vz/veth_start"
export EXTERNAL_SCRIPT
-
----------------------------------------------------------------------------------------------------------------------------------

/etc/vz/veth_start
-
----------------------------------------------------------------------------------------------------------------------------------
#!/bin/sh

VZ_CFG="/etc/vz/conf/$VEID.conf"
[ -f $VZ_CFG ] && source $VZ_CFG

if [ "x$NETIF" != "x" ] && [ "x$NETIF_IP_ADDRESS" != "x" ]; then
    eval `echo $NETIF | tr ',' ';'`
    echo "Configure veth: host_eth=$ifname veth_host_dev=$host_ifname ip=$NETIF_IP_ADDRESS"

    eth_dir="$VE_PRIVATE/etc/net/ifaces/$ifname"
    rm -rf "$eth_dir"
    mkdir -p "$eth_dir"
    echo "$NETIF_IP_ADDRESS/24" > "$eth_dir/ipv4address"
    echo "default dev $ifname"  > "$eth_dir/ipv4route"
    echo "BOOTPROTO=static"     > "$eth_dir/options"
    echo "ONBOOT=yes"          >> "$eth_dir/options"
    echo "TYPE=lo"             >> "$eth_dir/options"

    echo 1 > /proc/sys/net/ipv4/conf/$ifname/forwarding
    echo 1 > /proc/sys/net/ipv4/conf/$ifname/proxy_arp
    ifconfig "$host_ifname" 0
    echo 1 > /proc/sys/net/ipv4/conf/"$host_ifname"/forwarding
    echo 1 > /proc/sys/net/ipv4/conf/"$host_ifname"/proxy_arp
    ip route add "$NETIF_IP_ADDRESS" dev "$host_ifname"
fi
- -
-
----------------------------------------------------------------------------------------------------------------------------------
chmod 755 /etc/vz/veth_start
-
----------------------------------------------------------------------------------------------------------------------------------

В /etc/vz/conf/*.conf
-
----------------------------------------------------------------------------------------------------------------------------------
# IP_ADDRESS="A.A.A.A"
NAMESERVER="B.B.B.B"
NETIF_IP_ADDRESS="A.A.A.A"
NETIF="ifname=eth0,mac=00:0C:29:B3:AE:7F,host_ifname=veth1,host_mac=00:0C:29:D7:11:B2"
- -
-
----------------------------------------------------------------------------------------------------------------------------------

Чернов Евгений пишет:
>   Разбираемся тут с openvz на сервере четвертом. Возникла проблема, даже 
> две. Стоит серверок с двумя сетевыми. Внутри охота поднять контейнер. По 
> хорошему охота привязать две сетевые внутри котейнера к внешнем сетевым. 
> Связанно это с тем что стоять она будет в рассечке сети между нами и 
> инетом. То есть на внутреннем интерфейсе приватная сеть на внешнем 
> нормальная(так же возникла идея сразу убить на хост-машине адреса с 
> внешней сетевой и оставить только сеть из контейнера). Внутри контейнера 
> прокси с почтовиком, днс и нат(пока в таком виде на поиграться и 
> проверить миграцию на соседнюю машину). Насколько смотрел не увидел 
> возможности использовать venet в данной связке(нужна жёсткая привязка 
> eth0-хост_машина<->eth0-контейнер, eth1-хост_машина<->eth1-контейнер). 
> Установка через --netdev_add не подходит в связи с необходимостью 
> несколько контейнеров  иметь, а там только на один контейнер 
> пробрасывает интерфейс. Поэтому остановились на veth, там можно задать к 
> какому интерфейсу биндиться. Пока прокинул eth0(все с wiki используя 
> proxy_arp,forwarding). Запихнули все настройки хост-машины в 
> /etc/net/veth<xxx.0>. Сразу первый вопрос возник. Сеть поднимается 
> раньше openvz, следовательно veth интерфейс ещё не доступен и настроить 
> не получается(при restart хост-машины хана сети). Как по правильному 
> прописывать данное дело? Может скрипт какой есть для дергания veth после 
> поднятия openvz? И второй вопрос более общий после привязывания из 
> контейнера двух интерфейсов к внешним на хотс-машине и поднятия на всех 
> интерфейсах proxy_arp и forwarding не поплохеет серверу? Или правилами 
> задавить на хост-машине трафик между eth0<->eth1 ?
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community


- --
+--------------------------------------------------------+
Grigory Milev	mailto:week@altlinux.ru
ALT Linux Team	http://www.altlinux.ru
+--------------------------------------------------------+
Life too beautiful and interesting. Don't worry, be happy.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.7 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFHFSk0RtryFLpd500RAmYDAKDA8DLzsFjU9dZ43hzt0KsbkMB4JwCeLlKa
92VyGKHhXuuWiKVjHUlhSQs=
=0jQ0
-----END PGP SIGNATURE-----

[-- Attachment #2: easymac.sh --]
[-- Type: application/x-shellscript, Size: 4703 bytes --]

[Comm] симлинки в NTFS разделе

[Aleksey]

Создал сабж в примонтированном разделе средствами никсов.
Причем симлинк на вендовый же файл.
Ребут в венду - в TComm симлинк не виден - логично.
Ребут в никсы - всё ок, симлинк на месте.
Тупой вопрос - разделу NTFS не поплохеет в долгосрочной переспективе от 
чужеродных тел :)?

-- 
С уважением, Алексей Дерягин.

Re: [Comm] симлинки в NTFS разделе

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 274 bytes --]

On Wed, 17 Oct 2007 07:18:51 +0400
Aleksey wrote:

>Тупой вопрос - разделу NTFS не поплохеет в долгосрочной переспективе
>от чужеродных тел :)?

они для него не чужеродные. ntfs штатно умеет симлинки. только вот не
помню с какой версии.

-- 
np: Soilwork - Exile

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] симлинки в NTFS разделе

[Alexey Rusakov]

On Wed, 17 Oct 2007 10:10:54 +0400
Alex Gorbachenko wrote:


> On Wed, 17 Oct 2007 07:18:51 +0400
> Aleksey wrote:
> 
> >Тупой вопрос - разделу NTFS не поплохеет в долгосрочной переспективе
> >от чужеродных тел :)?
> 
> они для него не чужеродные. ntfs штатно умеет симлинки. только вот не
> помню с какой версии.
Главное, чтобы из-под никсов проставление симлинков делалось через штатный
механизм NTFS. Умеет по меньшей мере с пятой (Windows 2000), а то и с
четвёртой.

-- 
  Alexey "Ktirf" Rusakov
  GNOME Project
  ALT Linux Team

Re: [Comm] симлинки в NTFS разделе

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 290 bytes --]

On Wed, 17 Oct 2007 11:54:42 +0400
Alexey wrote:

>Главное, чтобы из-под никсов проставление симлинков делалось через
>штатный механизм NTFS. 

мне кажется, что нештатными для ntfs методами создать на ней симлинк не
получится вообще.

-- 
np: Fear My Thoughts - In The Hourglass

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] симлинки в NTFS разделе

[Владимир Черный]

17.10.07, Alex Gorbachenko<agent_007@immo.ru> написал(а):
> On Wed, 17 Oct 2007 11:54:42 +0400
> Alexey wrote:
>
> >Главное, чтобы из-под никсов проставление симлинков делалось через
> >штатный механизм NTFS.
>
> мне кажется, что нештатными для ntfs методами создать на ней симлинк не
> получится вообще.
FAR умеет делать симлинки.
>
> --
> np: Fear My Thoughts - In The Hourglass
>
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community
>
>


-- 
С уважением,
Владимир Черный
Начальник отдела образовательных проектов ALT Linux
mailto: black at altlinux.ru
Jabber: black at altlinux.org
ICQ: 199158712

Re: [Comm] симлинки в NTFS разделе

[Aleksey]

Всем ответившим спасибо, узнал много нового.
Не знаю, какая версия у меня NTFS (венда XP SP2).
До этого сталкивался с инфой, что симлинки возможны исключительно с 
помощью доп. софта, коим и пользовался в опытных целях.
В никсах симлинки делаю через Krusader.
Способности FAR проверю :)

Владимир Черный wrote:
> 17.10.07, Alex Gorbachenko<agent_007@immo.ru> написал(а):
>> On Wed, 17 Oct 2007 11:54:42 +0400
>> Alexey wrote:
>>
>>> Главное, чтобы из-под никсов проставление симлинков делалось через
>>> штатный механизм NTFS.
>> мне кажется, что нештатными для ntfs методами создать на ней симлинк не
>> получится вообще.
> FAR умеет делать симлинки.
>> --
>> np: Fear My Thoughts - In The Hourglass
>>
>> _______________________________________________
>> community mailing list
>> community@lists.altlinux.org
>> https://lists.altlinux.org/mailman/listinfo/community
>>
>>
> 
> 


-- 
С уважением, Алексей Дерягин.

[Comm] ненужные кодировки

[Aleksey Deryagin]

Можно ли удалить ненужные кодировки из системы, которые есть в 
редакторах типа kate, kwrite (Tools -> Encoding)?

Я бы оставил себе немного, а остальное не нужно :)
Спасибо.

ps Вопрос не насущный, скорее это дело юзабилити.

-- 
С уважением, Алексей Дерягин.

Re: [Comm] ненужные кодировки

[Андрей Черепанов]

30 октября 2007 Aleksey Deryagin написал:
> Можно ли удалить ненужные кодировки из системы, которые есть в
> редакторах типа kate, kwrite (Tools -> Encoding)?
>
> Я бы оставил себе немного, а остальное не нужно :)
> Спасибо.
>
> ps Вопрос не насущный, скорее это дело юзабилити.
Пропатчите и пересобирите Qt. ;)


-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru