[sisyphus] ve-pptp-server

[sisyphus] ve-pptp-server

[ABATAPA]

Увидел ve-pptp-server, который тянет ряд пакетов.
Кто-нибудь объяснит, это - решение, позволяющее работать ppp в VE?
Требующее CAP_*? Или?
-- 
ABATAPA

Re: [sisyphus] ve-pptp-server

[Michael Shigorin]

On Tue, Apr 10, 2007 at 07:54:33PM +0400, ABATAPA wrote:
> Увидел ve-pptp-server, который тянет ряд пакетов.  Кто-нибудь
> объяснит, это - решение, позволяющее работать ppp в VE?
> Требующее CAP_*? Или?

$ rpm -q --lastchange kernel-image-ovz-smp-2.6.18-alt13
* Thu Apr 05 2007 LAKostis <lakostis at altlinux.org> 2.6.18-alt13
[...]
- Add support of ppp device virtualization (backport
  http://bugzilla.openvz.org/show_bug.cgi?id=268).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] ve-pptp-server

[Konstantin A. Lepikhov]

Hi ABATAPA!

Tuesday 10, at 07:54:33 PM you wrote:

> Увидел ve-pptp-server, который тянет ряд пакетов.
> Кто-нибудь объяснит, это - решение, позволяющее работать ppp в VE?
> Требующее CAP_*? Или?
Это набросок решения ;) Правда, при создании VE, которое вытягивает данный
пакет, нужные capabilites ставятся.

-- 
WBR et al.

Re: [sisyphus] ve-pptp-server

[ABATAPA]

Вторник 10 апреля 2007, Konstantin A. Lepikhov написал:
> Это набросок решения ;) Правда, при создании VE, которое вытягивает данный
> пакет, нужные capabilites ставятся.
Только при создании? Не пробовал...
А какие "нужные"? Выставил "руками", но не хватает /dev/ppp - создал...


-- 
ABATAPA

Re: [sisyphus] ve-pptp-server

[ABATAPA]

Вторник 10 апреля 2007, Michael Shigorin написал:
> http://bugzilla.openvz.org/show_bug.cgi?id=268
Это я видел.
-- 
ABATAPA

Re: [sisyphus] ve-pptp-server

[Konstantin A. Lepikhov]

Hi ABATAPA!

Wednesday 11, at 10:42:43 AM you wrote:

> Вторник 10 апреля 2007, Konstantin A. Lepikhov написал:
> > Это набросок решения ;) Правда, при создании VE, которое вытягивает данный
> > пакет, нужные capabilites ставятся.
> Только при создании? Не пробовал...
> А какие "нужные"? Выставил "руками", но не хватает /dev/ppp - создал...
vzctl set <VEID> --devnodes ppp:rw --save

-- 
WBR et al.

Re: [sisyphus] ve-pptp-server

[ABATAPA]

Среда 11 апреля 2007, Konstantin A. Lepikhov написал:
> vzctl set <VEID> --devnodes ppp:rw --save
А у Вас работает PPtPd? У меня не работает, pppd ругается:
Apr 11 13:24:49 localhost pppd[17886]: This system lacks kernel support for 
PPP.  This could be because the PPP kernel module could not be loaded, or 
because PPP was not included in the kernel configuration.  If PPP was 
included as a module, try `/sbin/modprobe -v ppp'.  If that fails, check that 
ppp.o exists in /lib/modules/`uname -r`/net. See README.linux file in the ppp 
distribution for more details.

В конфиге:
DEVNODES="ppp:rw "
CAPABILITY="NET_BIND_SERVICE:on NET_BROADCAST:on NET_ADMIN:on NET_RAW:on "

-- 
ABATAPA

Re: [sisyphus] ve-pptp-server

[Konstantin A. Lepikhov]

Hi ABATAPA!

Wednesday 11, at 01:27:17 PM you wrote:

...
> Среда 11 апреля 2007, Konstantin A. Lepikhov написал:
> > vzctl set <VEID> --devnodes ppp:rw --save
> А у Вас работает PPtPd? У меня не работает, pppd ругается:
> Apr 11 13:24:49 localhost pppd[17886]: This system lacks kernel support for 
> PPP.  This could be because the PPP kernel module could not be loaded, or 
> because PPP was not included in the kernel configuration.  If PPP was 
> included as a module, try `/sbin/modprobe -v ppp'.  If that fails, check that 
> ppp.o exists in /lib/modules/`uname -r`/net. See README.linux file in the ppp 
> distribution for more details.
помойму из данной ругани все понятно - надо сначала загрузить ppp модули в
HN.

> 
> В конфиге:
> DEVNODES="ppp:rw "
> CAPABILITY="NET_BIND_SERVICE:on NET_BROADCAST:on NET_ADMIN:on NET_RAW:on "
и вам действительно нужно столько CAPABILITY?

-- 
WBR et al.

Re: [sisyphus] ve-pptp-server

[ABATAPA]

Среда 11 апреля 2007, Konstantin A. Lepikhov написал:
> помойму из данной ругани все понятно - надо сначала загрузить ppp модули в
> HN.
Да я как-то понял, не дурак. Дело-то в том, что в HN все загружено:
# lsmod | grep ppp
ppp_deflate             7168  0
zlib_deflate           19864  1 ppp_deflate
zlib_inflate           16128  1 ppp_deflate
ppp_mppe                7940  0
ppp_generic            28436  2 ppp_deflate,ppp_mppe
slhc                    7680  1 ppp_generic

> и вам действительно нужно столько CAPABILITY?
Пока точно не известно. :)



-- 
ABATAPA

Re: [sisyphus] ve-pptp-server

[Konstantin A. Lepikhov]

Hi ABATAPA!

Wednesday 11, at 06:30:35 PM you wrote:

> Среда 11 апреля 2007, Konstantin A. Lepikhov написал:
> > помойму из данной ругани все понятно - надо сначала загрузить ppp модули в
> > HN.
> Да я как-то понял, не дурак. Дело-то в том, что в HN все загружено:
> # lsmod | grep ppp
> ppp_deflate             7168  0
> zlib_deflate           19864  1 ppp_deflate
> zlib_inflate           16128  1 ppp_deflate
> ppp_mppe                7940  0
> ppp_generic            28436  2 ppp_deflate,ppp_mppe
> slhc                    7680  1 ppp_generic
Загрузку модулей нужно делать перед стартом vz сервиса и VE. Попробуйте
остановить vz и контейнеры, и повторить попытку. Далее было бы интересно
посмотреть на вывод strace при загрузке pppd

> 
> > и вам действительно нужно столько CAPABILITY?
> Пока точно не известно. :)
по-идее, вам из этого списка ничего не нужно :)

-- 
WBR et al.