[Sysadmins] I: Краткое пособие по борьбе с venet0

[Sysadmins] I: Краткое пособие по борьбе с venet0

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 160 bytes --]

Приветствую.

  Краткое пособие по борьбе с venet0:
<http://www.freesource.info/wiki/AltLinux/Dokumentacija/OpenVZ/venet>

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 548 bytes --]

Re: [Sysadmins] I: Краткое пособие по борьбе с venet0

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 366 bytes --]

Aleksey Avdeev пишет:
> Приветствую.
>
>   Краткое пособие по борьбе с venet0:
> <http://www.freesource.info/wiki/AltLinux/Dokumentacija/OpenVZ/venet>
>   
Я не очень понял чего с ним бороться? Смысл? Не добавляйте IP для VE и
все дела.

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [Sysadmins] I: Краткое пособие по борьбе с venet0

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 889 bytes --]

Slava Dubrovskiy пишет:
> Aleksey Avdeev пишет:
> 
>>Приветствую.
>>
>>  Краткое пособие по борьбе с venet0:
>><http://www.freesource.info/wiki/AltLinux/Dokumentacija/OpenVZ/venet>
>>  
> 
> Я не очень понял чего с ним бороться? Смысл? Не добавляйте IP для VE и
> все дела.

1. А зачем плодить лишние сущности и усложнять конфигурацию без
необходимости?

2. Я pptp шлюз делаю => мне всё равно с умолчальным маршрутом бороться
надо (если убрать ip -- этот зараза всё равно остаётся). А вынесение
интерфейса более строгая и простая операция чем замена маршрута.

3. Доступ к остальным VE (у которых есть ip на venet0) мне нужно
обеспечить строго через veth: иначе есть большие сложности с
организацией NAT маршрутизацией (на данный момент у меня 2 провайдера).

  В общем -- счёл, что полностью вынести venet0 в моём случаи проще...

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 548 bytes --]

Re: [Sysadmins] I: Краткое пособие по борьбе с venet0

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 2046 bytes --]

Aleksey Avdeev пишет:
> Slava Dubrovskiy пишет:
>   
>> Aleksey Avdeev пишет:
>>
>>     
>>> Приветствую.
>>>
>>>  Краткое пособие по борьбе с venet0:
>>> <http://www.freesource.info/wiki/AltLinux/Dokumentacija/OpenVZ/venet>
>>>  
>>>       
>> Я не очень понял чего с ним бороться? Смысл? Не добавляйте IP для VE и
>> все дела.
>>     
>
> 1. А зачем плодить лишние сущности и усложнять конфигурацию без
> необходимости?
>   
Не понял что усложнять? Вроде наоборот- упрощать.
> 2. Я pptp шлюз делаю => мне всё равно с умолчальным маршрутом бороться
> надо (если убрать ip -- этот зараза всё равно остаётся).
Наверно вы сначала добавили IP, при этом создался venet, а затем удалили
и при этом /etc/net/ifaces/venet0 не удаляется. Нужно удалить руками и
venet не должен при отсутствующем IP создаваться. см
http://git.openvz.org/?p=vzctl;a=commit;h=32a571fe8861c8dbde388f8b61c396737bc936ae
>  А вынесение
> интерфейса более строгая и простая операция чем замена маршрута.
>
> 3. Доступ к остальным VE (у которых есть ip на venet0) мне нужно
> обеспечить строго через veth: иначе есть большие сложности с
> организацией NAT маршрутизацией (на данный момент у меня 2 провайдера).
>
>   В общем -- счёл, что полностью вынести venet0 в моём случаи проще...
>   
Он и выносится полностью при отсутствии IP.

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [Sysadmins] I: Краткое пособие по борьбе с venet0

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 1573 bytes --]

Slava Dubrovskiy пишет:
> Aleksey Avdeev пишет:
> 
>>Slava Dubrovskiy пишет:
>>  
>>
>>>Aleksey Avdeev пишет:
>>>
>>>    
>>>
>>>>Приветствую.
>>>>
>>>> Краткое пособие по борьбе с venet0:
>>>><http://www.freesource.info/wiki/AltLinux/Dokumentacija/OpenVZ/venet>
>>>> 
>>>>      
>>>
>>>Я не очень понял чего с ним бороться? Смысл? Не добавляйте IP для VE и
>>>все дела.
>>>    
>>
>>1. А зачем плодить лишние сущности и усложнять конфигурацию без
>>необходимости?
>>  
> 
> Не понял что усложнять? Вроде наоборот- упрощать.
> 
>>2. Я pptp шлюз делаю => мне всё равно с умолчальным маршрутом бороться
>>надо (если убрать ip -- этот зараза всё равно остаётся).
> 
> Наверно вы сначала добавили IP, при этом создался venet, а затем удалили
> и при этом /etc/net/ifaces/venet0 не удаляется. Нужно удалить руками и
> venet не должен при отсутствующем IP создаваться. см
> http://git.openvz.org/?p=vzctl;a=commit;h=32a571fe8861c8dbde388f8b61c396737bc936ae

  Ясно. :-)

  Но это в 3.0.16-alt5 появилось. А у меня пока -- vzctl-3.0.16-alt4.
(На alt5 перейду, но позже.)

> 
>> А вынесение
>>интерфейса более строгая и простая операция чем замена маршрута.
>>
>>3. Доступ к остальным VE (у которых есть ip на venet0) мне нужно
>>обеспечить строго через veth: иначе есть большие сложности с
>>организацией NAT маршрутизацией (на данный момент у меня 2 провайдера).
>>
>>  В общем -- счёл, что полностью вынести venet0 в моём случаи проще...
>>  
> 
> Он и выносится полностью при отсутствии IP.

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 548 bytes --]

Re: [Sysadmins] I: Краткое пособие по борьбе с venet0

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 551 bytes --]

Aleksey Avdeev пишет:
> Slava Dubrovskiy пишет:
...
>>
>>Наверно вы сначала добавили IP, при этом создался venet, а затем удалили
>>и при этом /etc/net/ifaces/venet0 не удаляется. Нужно удалить руками и
>>venet не должен при отсутствующем IP создаваться. см
>>http://git.openvz.org/?p=vzctl;a=commit;h=32a571fe8861c8dbde388f8b61c396737bc936ae
> 
> 
>   Ясно. :-)
> 
>   Но это в 3.0.16-alt5 появилось. А у меня пока -- vzctl-3.0.16-alt4.
> (На alt5 перейду, но позже.)

  Вру. Что-то напутал... :-/


-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 548 bytes --]

Re: [Sysadmins] I: Краткое пособие по борьбе с venet0

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 620 bytes --]

Aleksey Avdeev пишет:
> Aleksey Avdeev пишет:
> 
>>Slava Dubrovskiy пишет:
> 
> ...
> 
>>>Наверно вы сначала добавили IP, при этом создался venet, а затем удалили
>>>и при этом /etc/net/ifaces/venet0 не удаляется. Нужно удалить руками и
>>>venet не должен при отсутствующем IP создаваться. см
>>>http://git.openvz.org/?p=vzctl;a=commit;h=32a571fe8861c8dbde388f8b61c396737bc936ae
>>
>>
>>  Ясно. :-)
>>
>>  Но это в 3.0.16-alt5 появилось. А у меня пока -- vzctl-3.0.16-alt4.
>>(На alt5 перейду, но позже.)
> 
> 
>   Вру. Что-то напутал... :-/

  Проверил/поправил.

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 548 bytes --]

Re: [Sysadmins] I: Краткое пособие по борьбе с venet0

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 597 bytes --]

Aleksey Avdeev пишет:
>>> Наверно вы сначала добавили IP, при этом создался venet, а затем удалили
>>> и при этом /etc/net/ifaces/venet0 не удаляется. Нужно удалить руками и
>>> venet не должен при отсутствующем IP создаваться. см
>>> http://git.openvz.org/?p=vzctl;a=commit;h=32a571fe8861c8dbde388f8b61c396737bc936ae
>>>       
>>   Ясно. :-)
>>     
Может опишите тонкости настройки veth и pptp?

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [Sysadmins] I: Краткое пособие по борьбе с venet0

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 507 bytes --]

Slava Dubrovskiy пишет:
> Aleksey Avdeev пишет:
> 
>>>>Наверно вы сначала добавили IP, при этом создался venet, а затем удалили
>>>>и при этом /etc/net/ifaces/venet0 не удаляется. Нужно удалить руками и
>>>>venet не должен при отсутствующем IP создаваться. см
>>>>http://git.openvz.org/?p=vzctl;a=commit;h=32a571fe8861c8dbde388f8b61c396737bc936ae
>>>>      
>>>
>>>  Ясно. :-)
>>>    
> 
> Может опишите тонкости настройки veth и pptp?

  Когда оно заживёт.

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 548 bytes --]

Re: [Sysadmins] I: PPTP в VE (vas: Краткое пособие по борьбе с venet0)

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 1898 bytes --]

Slava Dubrovskiy пишет:
> Aleksey Avdeev пишет:
> 
>>>>Наверно вы сначала добавили IP, при этом создался venet, а затем удалили
>>>>и при этом /etc/net/ifaces/venet0 не удаляется. Нужно удалить руками и
>>>>venet не должен при отсутствующем IP создаваться. см
>>>>http://git.openvz.org/?p=vzctl;a=commit;h=32a571fe8861c8dbde388f8b61c396737bc936ae
>>>>      
>>>
>>>  Ясно. :-)
>>>    
> 
> Может опишите тонкости настройки veth и pptp?

  В общем, несколько дней PPTP в VE работало. Но сегодня его перекосило
окончательно: на ровном месте перестали грузится правила iptables. :-(

  Причину глюка найти не удалось, починить -- тоже... Что именно
произошло для меня загадка: настройку сетевых интерфейсов и настройки VE
я не трогал (но пытался прикрутить monit, для автоподнятия интерфейсов),
но в какой-то момент monit не смог поднять упавший ppp0, после ручного
рестарта сети -- Корбиновский lan интерфейс не смог получить ip по DHCP
(рестарт VE не помогал, а tcpdump на интерфейсе молчал как партизан на
допросе). Что правила iptables не грузятся -- заметил позже...

  Общие в впечатление: как-то оно работает, но подземных стуков многовато...

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 548 bytes --]

Re: [Sysadmins] I: PPTP в VE (vas: Краткое пособие по борьбе с venet0)

[Michael Shigorin]

On Wed, Jul 18, 2007 at 03:17:33AM +0400, Aleksey Avdeev wrote:
> Общие в впечатление: как-то оно работает, но подземных стуков многовато...

С OpenVZ это впечатление возникает чаще, чем хотелось бы, 
но реже, чем год тому.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] I: Краткое пособие по борьбе с venet0

[Sergey]

On Friday 06 July 2007, Slava Dubrovskiy wrote:
> > 2. Я pptp шлюз делаю => мне всё равно с умолчальным маршрутом бороться
> > надо (если убрать ip -- этот зараза всё равно остаётся).

> Наверно вы сначала добавили IP, при этом создался venet,

Хм. А Альтератор, в текущем бранче, и не даёт без IP VE создать...
Багу вешать ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] I: Краткое пособие по борьбе с venet0

[Sergey]

On Thursday 31 January 2008, Sergey wrote:

> > Наверно вы сначала добавили IP, при этом создался venet,
> 
> Хм. А Альтератор, в текущем бранче, и не даёт без IP VE создать...
> Багу вешать ?

В общем https://bugzilla.altlinux.org/show_bug.cgi?id=14278
На Сизифе, правда, висит...

-- 
С уважением, Сергей
a_s_y@sama.ru