[sisyphus] BUG #15026: сеть внутри контейнера

[sisyphus] BUG #15026: сеть внутри контейнера

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 329 bytes --]

Добрый вечер.

Господа, посмотрите пожалуйста, проявляется ли у кого-либо
https://bugzilla.altlinux.org/show_bug.cgi?id=15026 ?

*Очень* надоедливый баг, но похоже исправлять его не спешат ;)

-- 
I'm not under the alkafluence of inkahol
that some thinkle peep I am.
It's just the drunker I sit here the longer I get.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] BUG #15026: сеть внутри контейнера

[Peter Evdokimov]

On Mon, 31 Mar 2008 18:22:40 +0400
Pavlov Konstantin wrote:

> Господа, посмотрите пожалуйста, проявляется ли у кого-либо
> https://bugzilla.altlinux.org/show_bug.cgi?id=15026 ?
а на 2.6.18-alt23 проявляется?
> *Очень* надоедливый баг, но похоже исправлять его не спешат ;)



sy,
	peter

Re: [sisyphus] BUG #15026: сеть внутри контейнера

[Sergey]

On Monday 31 March 2008, Pavlov Konstantin wrote:

> Господа, посмотрите пожалуйста, проявляется ли у кого-либо
> https://bugzilla.altlinux.org/show_bug.cgi?id=15026 ?
> 
> *Очень* надоедливый баг, но похоже исправлять его не спешат ;)

Что-то не очень понятно, где там баг. vps98 работает через SNAT. Если я
правильно понимаю.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] BUG #15026: сеть внутри контейнера

[Mikhail A. Pokidko]

2008/4/1 Sergey:
> On Monday 31 March 2008, Pavlov Konstantin wrote:
>
>  > Господа, посмотрите пожалуйста, проявляется ли у кого-либо
>  > https://bugzilla.altlinux.org/show_bug.cgi?id=15026 ?
>  >
>  > *Очень* надоедливый баг, но похоже исправлять его не спешат ;)
>
>  Что-то не очень понятно, где там баг. vps98 работает через SNAT. Если я
>  правильно понимаю.
Не правильно, на хост-машине iptables выключен.
Баг в том, что внутри контейнера доступна сеть, при том, что контейнер
получил уже выданный ранее ip адрес.

-- 

ALTLinux Team
xmpp: solar AT solar.net.ru

Re: [sisyphus] BUG #15026: сеть внутри контейнера

[Sergey]

On Tuesday 01 April 2008, Mikhail A. Pokidko wrote:

> >  Что-то не очень понятно, где там баг. vps98 работает через SNAT. Если я
> >  правильно понимаю.

> Не правильно, на хост-машине iptables выключен.

Точно ? Вообще-то, это делает vzctl при запуске контейнера. Надо бы убедиться
через iptables -L -t nat

> Баг в том, что внутри контейнера доступна сеть, при том, что контейнер
> получил уже выданный ранее ip адрес.

Если SNAT нет, то работоспособность - просто случайность. А-ля "кто первый
встал, того и тапочки"

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] BUG #15026: сеть внутри контейнера

[Mikhail A. Pokidko]

2008/4/1 Sergey:
>  Если SNAT нет, то работоспособность - просто случайность. А-ля "кто первый
>  встал, того и тапочки"
Это баг, потому что "первым встал", а точнее, и не ложился,
оригинальный контейнер, а в бэкапной копии сети быть не должно (при
живом-то подлиннике)


-- 

ALTLinux Team
xmpp: solar AT solar.net.ru

Re: [sisyphus] BUG #15026: сеть внутри контейнера

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 1188 bytes --]

On Tue, Apr 01, 2008 at 11:29:24AM +0500, Sergey wrote:
> On Tuesday 01 April 2008, Mikhail A. Pokidko wrote:
> 
> > >  Что-то не очень понятно, где там баг. vps98 работает через SNAT. Если я
> > >  правильно понимаю.
> 
> > Не правильно, на хост-машине iptables выключен.
> 
> Точно ? Вообще-то, это делает vzctl при запуске контейнера. Надо бы убедиться
> через iptables -L -t nat

Что делает vzctl при запуске контейнера?  iptables настраивает?  Поверьте,
про iptables -L -t nat мы в курсе и убеждены ;)

> > Баг в том, что внутри контейнера доступна сеть, при том, что контейнер
> > получил уже выданный ранее ip адрес.
> 
> Если SNAT нет, то работоспособность - просто случайность. А-ля "кто первый
> встал, того и тапочки"

Что за бред?  В vzctl есть спец-проверка, не занят ли IP, откуда тут
"того и тапочки"-то?

-- 
ab [n=ab@mail.samba.org] зашел на #altlinux
<raorn> AlexSid: может настроить?
<raorn> AlexSid: nss_winbindd и всё такое
<AlexSid> raorn: "1: Помогите, у меня авто не заводится. 2: Может починить?
          Двигатель и всё такое...."
<AlexSid> Перефразтрую вопрос: Помогите настроить самбу :)
 * ab подумывает сменить статус на Away

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] BUG #15026: сеть внутри контейнера

[Sergey]

On Tuesday 01 April 2008, you wrote:

> > Точно ? Вообще-то, это делает vzctl при запуске контейнера. Надо бы убедиться
> > через iptables -L -t nat
> 
> Что делает vzctl при запуске контейнера?  iptables настраивает?

И правда, не он. Но кто-то это точно делает, ибо, во-первых:

/etc/vz/vz.conf:

# The name of the device whose ip address will be used as source ip for VE.
# By default automatically assigned.
#VE_ROUTE_SRC_DEV="eth0"

Во-вторых, у меня на хост-системе SNAT появляется периодически. До текущего 
момента я думал, что виновник - vzctl. Сейчас попробую понять, кто тут крайний.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] BUG #15026: сеть внутри контейнера

[Sergey]

On Tuesday 01 April 2008, Sergey wrote:

> Во-вторых, у меня на хост-системе SNAT появляется периодически. До текущего 
> момента я думал, что виновник - vzctl. Сейчас попробую понять, кто тут крайний.
 
Полтергейст. Воспроизвести не вышло пока. Но вот только в воскресенье сбрасывал
SNAT, сегодня снова видел две штуки (всего виртуалов штук 15).

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] BUG #15026: сеть внутри контейнера

[Sergey]

On Tuesday 01 April 2008, Sergey wrote:

> Полтергейст. Воспроизвести не вышло пока. Но вот только в воскресенье сбрасывал
> SNAT, сегодня снова видел две штуки (всего виртуалов штук 15).

Вышно. SNAT образуется при заведении контейнера через Альтератор.

-- 
С уважением, Сергей
a_s_y@sama.ru