[sisyphus] ipvlan interface type for systemd-nspawn

[sisyphus] ipvlan interface type for systemd-nspawn

[Eugene Prokopiev]

Здравствуйте!

Для индивидуальной настройки сети в контейнерах systemd-nspawn
скопировал /lib/systemd/system/systemd-nspawn\@.service в
/etc/systemd/system/systemd-nspawn@box0.service
/etc/systemd/system/systemd-nspawn@box1.service соответственно, а
--network-veth в обоих заменил на --network-ipvlan=enp0s3. В
результате машины box0 и box1 пингуют друг друга через интерфейсы
iv-enp0s3, но адрес на интерфейсе enp0s3 в хост-системе они
пропинговать не могут. При этом все адреса других физических хостов из
этого же сегмента сети контейнерам доступны, недоступен именно адрес в
хост-системе.

При использовании --network-macvlan проблемы те же самые.

Нормально ли это? Как правильно завести адрес хост-системы и адреса
контейнеров в один сегмент так, чтобы они были доступны друг другу?

-- 
WBR,
Eugene Prokopiev

Re: [sisyphus] ipvlan interface type for systemd-nspawn

[Sergey Bolshakov]

>>>>> "Eugene" == Eugene Prokopiev <enp-+nRmfSVxGYI@public.gmane.org> writes:

 > Здравствуйте!
 > Для индивидуальной настройки сети в контейнерах systemd-nspawn
 > скопировал /lib/systemd/system/systemd-nspawn\@.service в
 > /etc/systemd/system/systemd-nspawn@box0.service
 > /etc/systemd/system/systemd-nspawn@box1.service соответственно, а
 > --network-veth в обоих заменил на --network-ipvlan=enp0s3. В
 > результате машины box0 и box1 пингуют друг друга через интерфейсы
 > iv-enp0s3, но адрес на интерфейсе enp0s3 в хост-системе они
 > пропинговать не могут. При этом все адреса других физических хостов из
 > этого же сегмента сети контейнерам доступны, недоступен именно адрес в
 > хост-системе.

 > При использовании --network-macvlan проблемы те же самые.

 > Нормально ли это? Как правильно завести адрес хост-системы и адреса
 > контейнеров в один сегмент так, чтобы они были доступны друг другу?

Если интерфейсы так или иначе macvlan/macvtap -- повесить
адрес хост-системы на ещё один macvlan поверх enp0s3,
либо разнести хостовый адрес и *vlan на разные езернеты.

-- 

Re: [sisyphus] ipvlan interface type for systemd-nspawn

[Eugene Prokopiev]

6 сентября 2015 г., 19:07 Sergey Bolshakov написал:

> Если интерфейсы так или иначе macvlan/macvtap -- повесить
> адрес хост-системы на ещё один macvlan поверх enp0s3,
> либо разнести хостовый адрес и *vlan на разные езернеты.

А как средствами systemd-networkd создать macvlan/ipvlan-интерфейс в
хост-системе?

-- 
WBR,
Eugene Prokopiev

Re: [sisyphus] ipvlan interface type for systemd-nspawn

[Eugene Prokopiev]

8 сентября 2015 г., 21:00 пользователь Alexey Shabalin
<a.shabalin@gmail.com> написал:

>> А как средствами systemd-networkd создать macvlan/ipvlan-интерфейс в
>> хост-системе?

> создать пару файликов (network и netdev)

Спасибо, более или менее разобрался

-- 
WBR,
Eugene Prokopiev