[Sysadmins] OpenVZ: i586 VE network issue in x86_64 HN

[Sysadmins] OpenVZ: i586 VE network issue in x86_64 HN

[Veaceslav Grecea]

Здравствуйте.

Имеется рабочая станция:

$ uname -rm
2.6.18-ovz-smp-alt21 x86_64

В созданом i586 контейнере не вижу мира за IP HN.
Т.е. до HN пакеты доходят, дальше - не идут.

Вроде проблема форвардинга пакетов (если я не ошибаюсь).

Однако (все в HN)
$ cat /proc/sys/net/ipv4/ip_forward
1

Более того sysctl привел в виде, рекомендуемым на 
http://wiki.openvz.org/Quick_installation

$ cat /proc/sys/net/ipv4/conf/default/proxy_arp
0

$ cat /proc/sys/net/ipv4/conf/all/rp_filter
1

$ cat /proc/sys/net/ipv4/conf/default/send_redirects
1
$ cat /proc/sys/net/ipv4/conf/all/send_redirects
0

Вкл/Выкл нетфильтра не исправляет проблемы.
Что я делаю не правильно ?

При том, что имею несколько серверов, где все замечательно работает (за 
исключением, что VE = HN 64 битные)

-- 
wbr, slavutich

Re: [Sysadmins] OpenVZ: i586 VE network issue in x86_64 HN

[Sergey]

On Saturday 26 January 2008, Veaceslav Grecea wrote:

> $ uname -rm
> 2.6.18-ovz-smp-alt21 x86_64
> 
> В созданом i586 контейнере не вижу мира за IP HN.
> Т.е. до HN пакеты доходят, дальше - не идут.
 
У меня работает. Специально ничего не делал.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] OpenVZ: i586 VE network issue in x86_64 HN

[Veaceslav Grecea]

On 26 января 2008, Sergey wrote:
> On Saturday 26 January 2008, Veaceslav Grecea wrote:
> > $ uname -rm
> > 2.6.18-ovz-smp-alt21 x86_64
> >
> > В созданом i586 контейнере не вижу мира за IP HN.
> > Т.е. до HN пакеты доходят, дальше - не идут.
>
> У меня работает. Специально ничего не делал.
Вопрос закрыт.
Сгенерировал свой шаблон и сделал новый контейнер, в котором сеть уже 
работает.
А вообще то странно - шаблон был взят отсюда :
http://download.openvz.org/template/precreated/contrib/altlinux-4.0-i586.tar.gz

-- 
wbr, 
slavutich

Re: [Sysadmins] OpenVZ: i586 VE network issue in x86_64 HN

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 669 bytes --]

On Mon, Jan 28, 2008 at 08:25:53AM +0200, Veaceslav Grecea wrote:
> On 26 января 2008, Sergey wrote:
> > On Saturday 26 January 2008, Veaceslav Grecea wrote:
> > > $ uname -rm
> > > 2.6.18-ovz-smp-alt21 x86_64
> > >
> > > В созданом i586 контейнере не вижу мира за IP HN.
> > > Т.е. до HN пакеты доходят, дальше - не идут.
> >
> > У меня работает. Специально ничего не делал.
> Вопрос закрыт.
> Сгенерировал свой шаблон и сделал новый контейнер, в котором сеть уже 
> работает.
> А вообще то странно - шаблон был взят отсюда :
> http://download.openvz.org/template/precreated/contrib/altlinux-4.0-i586.tar.gz

А чей это шаблон там лежит?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] OpenVZ: i586 VE network issue in x86_64 HN

[Veaceslav Grecea]

On 28 января 2008, Dmitry V. Levin wrote:
> On Mon, Jan 28, 2008 at 08:25:53AM +0200, Veaceslav Grecea wrote:
> > On 26 января 2008, Sergey wrote:
> > > On Saturday 26 January 2008, Veaceslav Grecea wrote:
> > > > $ uname -rm
> > > > 2.6.18-ovz-smp-alt21 x86_64
> > > >
> > > > В созданом i586 контейнере не вижу мира за IP HN.
> > > > Т.е. до HN пакеты доходят, дальше - не идут.
> > >
> > > У меня работает. Специально ничего не делал.
> >
> > Вопрос закрыт.
> > Сгенерировал свой шаблон и сделал новый контейнер, в котором сеть уже
> > работает.
> > А вообще то странно - шаблон был взят отсюда :
> > http://download.openvz.org/template/precreated/contrib/altlinux-4.0-i586.
> >tar.gz
>
> А чей это шаблон там лежит?
Ссылка пробегала где-то в рассылках. Точнее не вспомню.
Я ею и воспользовался.

-- 
wbr, slavutich

Re: [Sysadmins] OpenVZ: i586 VE network issue in x86_64 HN

[Alexander Volkov]

On 2008-01-28 13:23:34 +0300, Dmitry V. Levin wrote:
DVL> On Mon, Jan 28, 2008 at 08:25:53AM +0200, Veaceslav Grecea wrote:
DVL> > On 26 января 2008, Sergey wrote:
DVL> > > On Saturday 26 January 2008, Veaceslav Grecea wrote:
DVL> > > > $ uname -rm
DVL> > > > 2.6.18-ovz-smp-alt21 x86_64
DVL> > > >
DVL> > > > В созданом i586 контейнере не вижу мира за IP HN.
DVL> > > > Т.е. до HN пакеты доходят, дальше - не идут.
DVL> > >
DVL> > > У меня работает. Специально ничего не делал.
DVL> > Вопрос закрыт.
DVL> > Сгенерировал свой шаблон и сделал новый контейнер, в котором сеть уже 
DVL> > работает.
DVL> > А вообще то странно - шаблон был взят отсюда :
DVL> > http://download.openvz.org/template/precreated/contrib/altlinux-4.0-i586.tar.gz

DVL> А чей это шаблон там лежит?
thresh@, ЕМНИП
я им же частенько пользуюсь, кое-какие глюки с сетью есть, вот только пока
не поймал точнее.

--
 Regards, Alexander

Re: [Sysadmins] OpenVZ: i586 VE network issue in x86_64 HN

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 1070 bytes --]

On Mon, Jan 28, 2008 at 01:23:34PM +0300, Dmitry V. Levin wrote:
> On Mon, Jan 28, 2008 at 08:25:53AM +0200, Veaceslav Grecea wrote:
> > On 26 января 2008, Sergey wrote:
> > > On Saturday 26 January 2008, Veaceslav Grecea wrote:
> > > > $ uname -rm
> > > > 2.6.18-ovz-smp-alt21 x86_64
> > > >
> > > > В созданом i586 контейнере не вижу мира за IP HN.
> > > > Т.е. до HN пакеты доходят, дальше - не идут.
> > >
> > > У меня работает. Специально ничего не делал.
> > Вопрос закрыт.
> > Сгенерировал свой шаблон и сделал новый контейнер, в котором сеть уже 
> > работает.
> > А вообще то странно - шаблон был взят отсюда :
> > http://download.openvz.org/template/precreated/contrib/altlinux-4.0-i586.tar.gz
> 
> А чей это шаблон там лежит?

Подозреваю, что до сих пор мой.

Если у кого-то есть шаблон лучше (свой я проверял перед выкладыванием),
можете писать Кириллу, он без проблем выложит.

-- 
> Где бы такой патч оторвать...
Прежде чем оторвать что-нибудь ненужное, надо чтобы кто-то приложил
что-нибудь ненужное. :)
		-- ldv in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] OpenVZ: i586 VE network issue in x86_64 HN

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1073 bytes --]

On Mon, Jan 28, 2008 at 03:23:01PM +0300, Pavlov Konstantin wrote:
> On Mon, Jan 28, 2008 at 01:23:34PM +0300, Dmitry V. Levin wrote:
> > On Mon, Jan 28, 2008 at 08:25:53AM +0200, Veaceslav Grecea wrote:
> > > On 26 января 2008, Sergey wrote:
> > > > On Saturday 26 January 2008, Veaceslav Grecea wrote:
> > > > > $ uname -rm
> > > > > 2.6.18-ovz-smp-alt21 x86_64
> > > > >
> > > > > В созданом i586 контейнере не вижу мира за IP HN.
> > > > > Т.е. до HN пакеты доходят, дальше - не идут.
> > > >
> > > > У меня работает. Специально ничего не делал.
> > > Вопрос закрыт.
> > > Сгенерировал свой шаблон и сделал новый контейнер, в котором сеть уже 
> > > работает.
> > > А вообще то странно - шаблон был взят отсюда :
> > > http://download.openvz.org/template/precreated/contrib/altlinux-4.0-i586.tar.gz
> > 
> > А чей это шаблон там лежит?
> 
> Подозреваю, что до сих пор мой.

А чем и из чего он был сделан?

> Если у кого-то есть шаблон лучше (свой я проверял перед выкладыванием),
> можете писать Кириллу, он без проблем выложит.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] OpenVZ: i586 VE network issue in x86_64 HN

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 1268 bytes --]

On Mon, Jan 28, 2008 at 04:23:17PM +0300, Dmitry V. Levin wrote:
> On Mon, Jan 28, 2008 at 03:23:01PM +0300, Pavlov Konstantin wrote:
> > On Mon, Jan 28, 2008 at 01:23:34PM +0300, Dmitry V. Levin wrote:
> > > On Mon, Jan 28, 2008 at 08:25:53AM +0200, Veaceslav Grecea wrote:
> > > > On 26 января 2008, Sergey wrote:
> > > > > On Saturday 26 January 2008, Veaceslav Grecea wrote:
> > > > > > $ uname -rm
> > > > > > 2.6.18-ovz-smp-alt21 x86_64
> > > > > >
> > > > > > В созданом i586 контейнере не вижу мира за IP HN.
> > > > > > Т.е. до HN пакеты доходят, дальше - не идут.
> > > > >
> > > > > У меня работает. Специально ничего не делал.
> > > > Вопрос закрыт.
> > > > Сгенерировал свой шаблон и сделал новый контейнер, в котором сеть уже 
> > > > работает.
> > > > А вообще то странно - шаблон был взят отсюда :
> > > > http://download.openvz.org/template/precreated/contrib/altlinux-4.0-i586.tar.gz
> > > 
> > > А чей это шаблон там лежит?
> > 
> > Подозреваю, что до сих пор мой.
> 
> А чем и из чего он был сделан?

spt, server 4.0.(1?); а вот уж "из чего", боюсь, не найти уже..

-- 
<gvy> тут придумали название соревнования для linuxfest -- "сбрось ldv с
      tcb"
<gvy> и райдера с инсталера...
<gvy> rider, причем в речку :)

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] OpenVZ: i586 VE network issue in x86_64 HN

[Michael Shigorin]

On Mon, Jan 28, 2008 at 03:23:01PM +0300, Pavlov Konstantin wrote:
> > > А вообще то странно - шаблон был взят отсюда :
> > > http://download.openvz.org/template/precreated/contrib/altlinux-4.0-i586.tar.gz
> > А чей это шаблон там лежит?
> Подозреваю, что до сих пор мой.  Если у кого-то есть шаблон
> лучше (свой я проверял перед выкладыванием), можете писать
> Кириллу, он без проблем выложит.

Если кто будет делать -- заметки на манжетах:

- чистый или универсальный (если сейчас бывают публичные DNS)
  /etc/resolv.conf

- "обычная" версия должна быть с apt и etcnet

- "managed" -- ещё и с такими пакетами (по крмере они сносятся
  вместе с guile16 при зачистке твоего шаблона :), как:

  alterator alterator-apt alterator-doc alterator-fbi
  alterator-http alterator-lookout

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] OpenVZ: i586 VE network issue in x86_64 HN

[Sergey]

On Monday 28 January 2008, Veaceslav Grecea wrote:

> Вопрос закрыт.
> Сгенерировал свой шаблон и сделал новый контейнер, в котором сеть уже 
> работает.
> А вообще то странно - шаблон был взят отсюда :
> http://download.openvz.org/template/precreated/contrib/altlinux-4.0-i586.tar.gz

А, именно на эту граблю я тоже наступал. И, помнится, писал про это.

-- 
С уважением, Сергей
a_s_y@sama.ru