[Sysadmins] OpenVZ : VE default route

[Sysadmins] OpenVZ : VE default route

[Eugene Prokopiev]

Здравствуйте!

Требуется в VE указать свой default router принудительно. Однако:

[root@m1 ~]# vzctl create 104 --ostemplate altlinux-sisyphus --config 
vps.basic
Creating VE private area: /var/lib/vz/private/104
Performing postcreate actions
VE private area was created
[root@m1 ~]# vzctl start 104
Starting VE ...
VE is mounted
Setting CPU units: 1000
VE start in progress...
[root@m1 ~]# vzctl exec 104 ip a
1: lo: <LOOPBACK> mtu 16436 qdisc noop
     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
3: venet0: <BROADCAST,POINTOPOINT,NOARP> mtu 1500 qdisc noop
     link/void
[root@m1 ~]# vzctl exec 104 ip r
[root@m1 ~]# vzctl set 104 --veth_add 
veth4,00:12:34:56:78:0A,eth0,00:12:34:56:78:0B --save
Processing veth devices
Saved parameters for VE 104
[root@m1 ~]# vzctl exec 104 ip a
1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue
     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
     inet 127.0.0.1/8 scope host lo
     inet6 ::1/128 scope host
        valid_lft forever preferred_lft forever
3: venet0: <BROADCAST,POINTOPOINT,NOARP,UP> mtu 1500 qdisc noqueue
     link/void
     inet 127.0.0.1/32 scope host venet0
5: eth0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop
     link/ether 00:12:34:56:78:0b brd ff:ff:ff:ff:ff:ff
[root@m1 ~]# vzctl exec 104 ip r
192.0.2.0/24 dev venet0  scope host
default via 192.0.2.1 dev venet0

Можно ли как-то попросить OpenVZ не портить таблицу маршрутизации? Может 
его можно как-то попросить и venet-интерфейс не создавать? Мне он не 
нужен, достаточно veth ...

В ветке "Сеть в OpenVZ" уже обсуждалось, отчего эти маршруты не 
добавились. А как правильно сделать, чтобы они и не добавлялись?

-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] OpenVZ : VE default route

[Konstantin A. Lepikhov]

Hi Eugene!

Tuesday 24, at 04:32:20 PM you wrote:

> Здравствуйте!
> 
> Требуется в VE указать свой default router принудительно. Однако:
> 
> Можно ли как-то попросить OpenVZ не портить таблицу маршрутизации? Может 
> его можно как-то попросить и venet-интерфейс не создавать? Мне он не 
> нужен, достаточно veth ...
для net-scripts достаточно прописать соответствующие
/etc/sysconfig/network-scripts/route-<interface>, для etcnet не знаю, надо
смотреть.

PS Собственно сам недавно был зол, когда надо было жестко прокинуть в VPS
_один_ физический eth и больше ничего, а vzctl упорно еще venet предлагал
добавить.

-- 
WBR et al.

Re: [Sysadmins] OpenVZ : VE default route

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1546 bytes --]

Konstantin A. Lepikhov пишет:
>> Требуется в VE указать свой default router принудительно. Однако:
>>
>> Можно ли как-то попросить OpenVZ не портить таблицу маршрутизации? Может 
>> его можно как-то попросить и venet-интерфейс не создавать? Мне он не 
>> нужен, достаточно veth ...
>>     
> для net-scripts достаточно прописать соответствующие
> /etc/sysconfig/network-scripts/route-<interface>, для etcnet не знаю, надо
> смотреть.
>
> PS Собственно сам недавно был зол, когда надо было жестко прокинуть в VPS
> _один_ физический eth и больше ничего, а vzctl упорно еще venet предлагал
> добавить.
>   
Согласен. Даже когда используется только veth то все равно создается
venet. Спрашивал на форуме - сказали что это пережитки прошлого и жить
не мешают.
В нашу багзилу повесил FR. Для себя в etcnet-add_ip.sh просто вставил
проверку, что если нет $IP_ADDR" то venet вообще не создавать:

add_ip()
{
        local i ip

        if [ -n "$IP_ADDR" ]; then

        if [ "$VE_STATE" = "starting" ]; then
                setup_network
        fi

        backup_configs "$IPDELALL"

        i=0
        for ip in ${IP_ADDR}; do
                i="$(find_unused_alias "$((i+1))")"
                create_alias "$ip" "$i"
        done

        move_configs

        if [ "$VE_STATE" = "running" ]; then
                # synchronyze config files & interfaces
                ifdown "$VENET_DEV"
                ifup "$VENET_DEV"
        fi

        fi

}

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] OpenVZ : VE default route

[Eugene Prokopiev]

> В нашу багзилу повесил FR. Для себя в etcnet-add_ip.sh просто вставил
> проверку, что если нет $IP_ADDR" то venet вообще не создавать:

Уже хорошо. Но почему-то это работает только для вновь создаваемых VE. А 
как у старых изничтожить этот ненужный маршрут?

-- 
С уважением, Прокопьев Евгений

Re: [Sysadmins] OpenVZ : VE default route

[Konstantin A. Lepikhov]

<цитата от="Eugene Prokopiev">
>> В нашу багзилу повесил FR. Для себя в etcnet-add_ip.sh просто вставил
>> проверку, что если нет $IP_ADDR" то venet вообще не создавать:
>
> Уже хорошо. Но почему-то это работает только для вновь создаваемых VE. А
> как у старых изничтожить этот ненужный маршрут?
не верю. Поскольку vzctl тупо дергает скрипты, и если в скриптах есть
проверки, работать это должно.

-- 
WBR et al.

Re: [Sysadmins] OpenVZ : VE default route

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 695 bytes --]

Konstantin A. Lepikhov пишет:
>>> В нашу багзилу повесил FR. Для себя в etcnet-add_ip.sh просто вставил
>>> проверку, что если нет $IP_ADDR" то venet вообще не создавать:
>>>       
>> Уже хорошо. Но почему-то это работает только для вновь создаваемых VE. А
>> как у старых изничтожить этот ненужный маршрут?
>>     
> не верю. Поскольку vzctl тупо дергает скрипты, и если в скриптах есть
> проверки, работать это должно.
>   
Да не, может. Ведь etcnet-add_ip.sh просто создает настройки для etcnet
в VE. Они остались. И при старте VE создается venet. Удалите руками
etc/net/ifaces/venet/

Это изменение etcnet-add_ip.sh это костылик.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] OpenVZ : VE default route

[Konstantin A. Lepikhov]

<цитата от="Slava Dubrovskiy">
> Konstantin A. Lepikhov пишет:
>>>> В нашу багзилу повесил FR. Для себя в etcnet-add_ip.sh просто вставил
>>>> проверку, что если нет $IP_ADDR" то venet вообще не создавать:
>>>>
>>> Уже хорошо. Но почему-то это работает только для вновь создаваемых VE.
>>> А
>>> как у старых изничтожить этот ненужный маршрут?
>>>
>> не верю. Поскольку vzctl тупо дергает скрипты, и если в скриптах есть
>> проверки, работать это должно.
>>
> Да не, может. Ведь etcnet-add_ip.sh просто создает настройки для etcnet
> в VE. Они остались. И при старте VE создается venet. Удалите руками
> etc/net/ifaces/venet/
>
> Это изменение etcnet-add_ip.sh это костылик.
вообще-то при остановке VE этот интерфейс удаляется, как и записи о нем.

-- 
WBR et al.

Re: [Sysadmins] OpenVZ : VE default route

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 365 bytes --]

Konstantin A. Lepikhov пишет:
>> Это изменение etcnet-add_ip.sh это костылик.
>>     
> вообще-то при остановке VE этот интерфейс удаляется, как и записи о нем.
>   
Так при том изменении что я сделал вообще настройка каких-либо
интерфейсов пропускается (и удаление тоже). Это не правильно конечно, но
работает.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]