[Sysadmins] iptables, nat, ve

[Sysadmins] iptables, nat, ve

[Шигапов Ринат]

Добрый день.

Не могу завести nat внутри ve. Получаю ошибку

FATAL: Could not load /lib/modules/2.6.27-ovz-smp-alt7/modules.dep: No 
such file or directory
iptables v1.4.0: can't initialize iptables table `nat': Incompatible 
with this kernel
Perhaps iptables or your kernel needs to be upgraded.

На HN:
lsmod |grep nat
iptable_nat            11140  1
nf_nat                 21524  1 iptable_nat
nf_conntrack_ipv4      22160  5 iptable_nat,nf_nat
nf_conntrack           77904  5 
xt_state,iptable_nat,nf_nat,nf_conntrack_ipv4,nf_conntrack_ftp
ip_tables              15632  3 iptable_mangle,iptable_nat,iptable_filter
x_tables               19204  7 
xt_owner,ipt_ttl,ipt_REJECT,xt_state,xt_tcpudp,iptable_nat,ip_tables

grep nat /etc/init.d/vz
IPTABLES="iptable_nat ipt_owner"

Где недоглядел?

-- 
С уважением,
        Шигапов Ринат
        инженер-программист ООО "Невод"
        тел. (342)2196960
        JabberID: dxist эт ya.ru 
				

Re: [Sysadmins] iptables, nat, ve

[Alexei V. Mezin]

Шигапов Ринат пишет:
> Где недоглядел?
> 

Может не хватает чего-то типа

CAPABILITY="NET_ADMIN:on "

в конфиге контейнера?

Re: [Sysadmins] iptables, nat, ve

[Шигапов Ринат]

Alexei V. Mezin пишет:
> Шигапов Ринат пишет:
>> Где недоглядел?
>>
>
> Может не хватает чего-то типа
>
> CAPABILITY="NET_ADMIN:on "
>
> в конфиге контейнера? 
Включил NET_ADMIN, рестартовал контейнер - та же история.

-- 
С уважением,
        Шигапов Ринат
        инженер-программист ООО "Невод"
        тел. (342)2196960
        JabberID: dxist эт ya.ru 
				

Re: [Sysadmins] iptables, nat, ve

[Шигапов Ринат]

Шигапов Ринат пишет:
> Alexei V. Mezin пишет:
>> Шигапов Ринат пишет:
>>> Где недоглядел?
>>>
>>
>> Может не хватает чего-то типа
>>
>> CAPABILITY="NET_ADMIN:on "
>>
>> в конфиге контейнера? 
> Включил NET_ADMIN, рестартовал контейнер - та же история.
>
Разобрался. Указал явно подгружаемые модули через --iptables. Хотя в 
мане написано, что модули из $IPTABLES загрузятся автоматом.

-- 
С уважением,
        Шигапов Ринат
        инженер-программист ООО "Невод"
        тел. (342)2196960
        JabberID: dxist эт ya.ru 
				

Re: [Sysadmins] iptables, nat, ve

[Mikhail A. Pokidko]

2009/7/23 Шигапов Ринат <srk@nevod.ru>:

> Разобрался. Указал явно подгружаемые модули через --iptables. Хотя в мане
> написано, что модули из $IPTABLES загрузятся автоматом.

На хост-машине - да, внутри контейнера - нет. Для того и надо указать
через --iptables

-- 
xmpp: pma AT altlinux DOT org