From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <prokopiev@stc.donpac.ru>
Message-ID: <46894E34.3090800@stc.donpac.ru>
Date: Mon, 02 Jul 2007 23:12:52 +0400
From: Eugene Prokopiev <prokopiev@stc.donpac.ru>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.7.2) Gecko/20040808
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
References: <4688B9C8.6030803@solin.spb.ru>
In-Reply-To: <4688B9C8.6030803@solin.spb.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [Sysadmins]
 =?koi8-r?b?cHB0cC1jbGllbnQg1yBPVloty8/O1MXKzsXSxTog?=
 =?koi8-r?b?y8HLINDPws/Sz9TYIM3B0tvS1dTJ2sHDycA/?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 02 Jul 2007 19:12:53 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/46894E34.3090800@stc.donpac.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Aleksey Avdeev пишет:
> Приветствую.
> 
>   Запихиваю в контейнер pptp соединение с провайдером (достаточно
> успешно: внутри контейнера он работает). Не понимаю, как правильно
> организовать соединение ppp0, поднятого внутри контейнера, с HM.
> 
>   На даннвй мамент имею:
> 
> VM50:
> 
>   venet0 -- gre с внешнего интерфейса HM натится сюда.
> 
>   ppp0 -- реультат работы pptp-client. Имеет фнешний, фиксированный IP
> (85.x.x.x). Вполне рабочий (судя по tcpdump и ping).
> 
>   Т. к. использовать nat внутри VM нельзя, т. к. MASQUERADE, SHAT и DNAT
> внутри VE не поддерживаются, см.
> <http://forum.openvz.org/index.php?t=msg&goto=14016&&srch=MASQUERADE#msg_14016>

iptable_nat в /etc/vz/vz.conf (параметр IPTABLES) и после этого по 
крайней мере SNAT у меня нормально работал. Если адрес у вас 
статический, то зачем MASQUERADE?

-- 
С уважением, Прокопьев Евгений