From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.0 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM autolearn=ham autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=ya.ru; s=mail; t=1536937497; bh=zD3Zl3k+Gc3ufNg5CwVWdVqGsv8oLLhB2xhq40gO8Y8=; h=From:Subject:To:References:Message-ID:Date:In-Reply-To; b=NQqaTva+FsBXDT85W6r9T9TpJw6tIEhDjYEuKZvWYkZ/gW8sGNRDNrcXv5i9yiqv3 CKjPHxx3Wbcj+fFZINe87ssgryiiJsw6wX6NEyNbPNTEJ7FebUAjxN25XRaBuJXFLC zomgPbwYgaga+a815gmHXdq390zsTUNwRcu5Sd44= DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=ya.ru; s=mail; t=1536937497; bh=zD3Zl3k+Gc3ufNg5CwVWdVqGsv8oLLhB2xhq40gO8Y8=; h=From:Subject:To:References:Message-ID:Date:In-Reply-To; b=NQqaTva+FsBXDT85W6r9T9TpJw6tIEhDjYEuKZvWYkZ/gW8sGNRDNrcXv5i9yiqv3 CKjPHxx3Wbcj+fFZINe87ssgryiiJsw6wX6NEyNbPNTEJ7FebUAjxN25XRaBuJXFLC zomgPbwYgaga+a815gmHXdq390zsTUNwRcu5Sd44= Authentication-Results: smtp1j.mail.yandex.net; dkim=pass header.i=@ya.ru From: =?UTF-8?B?0JDQvdGC0L7QvSDQnNC40LTRjtC60L7Qsg==?= To: devel@lists.altlinux.org References: <5c73932c-ab36-a380-1481-d1d1a29f26fe@ya.ru> <2c974ca9bce0da11f8483a06fdf9381c439563e5.camel@naf.net.ru> <67b8a268-db64-e4ce-267a-bb5dcd99dc91@ya.ru> <685c6970b3d42f2e3e4ce2ad1339a6df4c14e2fb.camel@naf.net.ru> <8b8efaf9-1167-aa0b-43ac-c192c1ff4eb4@ya.ru> <151b7a74da02300f3446a3181b8f81e9208acce1.camel@naf.net.ru> Message-ID: <08141c7a-5047-ba45-aeee-3875754feb02@ya.ru> Date: Fri, 14 Sep 2018 22:04:55 +0700 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Thunderbird/52.9.1 MIME-Version: 1.0 In-Reply-To: <151b7a74da02300f3446a3181b8f81e9208acce1.camel@naf.net.ru> Content-Type: text/plain; charset=koi8-r; format=flowed Content-Transfer-Encoding: 8bit Content-Language: ru Subject: Re: [devel] =?utf-8?b?0J3QtdGCINC/0LjQvdCz0LAg0LjQtyDQutC+0L3RgtC1?= =?utf-8?b?0LnQvdC10YDQsCBvcGVudno=?= X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 14 Sep 2018 15:05:01 -0000 Archived-At: List-Archive: List-Post: 14.09.2018 19:19, Nikolay A. Fetisov пишет: > В Пт, 14/09/2018 в 19:01 +0700, Антон Мидюков пишет: >> 14.09.2018 18:56, Nikolay A. Fetisov пишет: >>> ... >>> С HN (хост-системе) "ping 192.168.1.225" работает? >> Работает. Что дальше проверять? > Т.е. - из хост-системы VE доступна, из VE хост-система не доступна? > (Именно сама хост-система, не что-либо во внешней сети.) Из хост-системы VE доступна (маршрут есть и "ping 192.168.1.225" работает). А как мне проверить доступность из контейнера именно самой хост-системы? Вот здесь https://www.ibm.com/developerworks/ru/library/l-openvz_2/ прочитал, что хост-система из VE доступна по адресу 192.0.2.1, пинг на этот адрес из контейнера не проходит, tcpdump никакой сетевой активности не видит при этом. > Если так - смотреть в сторону iptables. > > > > Если с HN VE доступен, и наоборот, и вопрос именно доступностью > узлов внешней сети - то далее зависит от конфигурации сети. > > Как минимум имеет смысл начать с состояния > sysctl net.ipv4.ip_forward > Если выключено - включить. > На хосте sysctl net.ipv4.ip_forward включен. Маршрутизация между venet и eth0 настроена. -- С уважением, Антон Мидюков