[Sysadmins] настройки сети в VE

[Sysadmins] настройки сети в VE

[Serge]

Здравствуйте!
подскажите плиз, где нужно прописывать настройки сети и сетевых интерфейсов 
для конкретного контейнера OVZ (скажем 101)
(при перезапуске контейнера слетают настройки сети и сетевых интерфейсов)

спасибо!

Re: [Sysadmins] настройки сети в VE

[Maks Re]

автору:
про настройку...
http://www.freesource.info/wiki/AltLinux/Dokumentacija/OpenVZ?v=52r&search=

сообществу:
и правда, не то что слетают, но и как то неправильно прописываются...

например ИП назначен 192.168.2.11/32
но маршрутизация... это песня... маршрут выставляется как 192.0.2.0.24
via 192.168.2.1
почему вместо 192.168.2.0 появляется 192.0.2.0
и почему обяъвляется гейт 192.168.2.1 (HN - 192.168.15 & 192.168.2.5)

непонятно... и самое главное:
кто виноват и что делать?

если у кого-то воспроизводится - может тогда багу? (багу на что?)


On 8/7/07, Serge <skompan@kspu.kr.ua> wrote:
> Здравствуйте!
> подскажите плиз, где нужно прописывать настройки сети и сетевых интерфейсов
> для конкретного контейнера OVZ (скажем 101)
> (при перезапуске контейнера слетают настройки сети и сетевых интерфейсов)
>
> спасибо!
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>


-- 
С уважением,
  Макс.

Re: [Sysadmins] настройки сети в VE

[Serge]

В сообщении от Tuesday 07 August 2007 21:11:20 Maks Re написал(а):
> автору:
> про настройку...
> http://www.freesource.info/wiki/AltLinux/Dokumentacija/OpenVZ?v=52r&search=
спасибо, я как раз использовал данную статью, но вопрос остается в силе
поясню:
сетевое соединение использую через veth
на этапе конфигурирования VE я в нем создаю
/sbin/ifconfig eth0 0
/sbin/ip addr add 10.10.186.1 dev eth0
/sbin/ip route add default dev eth0
прописываю роуты
все работает
когда из HN делаю vzctl stop 101 && vzctl start 101 и захожу на VE - все 
слетает, в том числе параметры /proc/sys/net/ipv4/conf/<interface>/proxy_arp. 
Из документации я так понял что нужно сохранять настройки
в 101.start (в /etc/sysconfig/vz-scripts/). Но его у меня нет ни в HN, ни в VE

Интуитивно пришел к мысли, что возможно в VE нужно настроить параметры моего 
интерфейса в etcnet и прописать в /etc/net/ifaces/eth0/sysctl.conf 
echo 1 > /proc/sys/net/ipv4/conf/<my interface>/proxy_arp. 
это относится и к HN
поправьте меня
> сообществу:
> и правда, не то что слетают, но и как то неправильно прописываются...
>
> например ИП назначен 192.168.2.11/32
> но маршрутизация... это песня... маршрут выставляется как 192.0.2.0.24
> via 192.168.2.1
у меня такого небыло на этапе конфигурирования, на ввод команды ip route ls
ничего не выводилось :-)
а на ввод ifconfig только выводился внутрипетлевой интерфейс
> почему вместо 192.168.2.0 появляется 192.0.2.0
> и почему обяъвляется гейт 192.168.2.1 (HN - 192.168.15 & 192.168.2.5)
гейт я сам прописывал 

повторюсь, сетевое соединение использую через veth

Re: [Sysadmins] настройки сети в VE

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1190 bytes --]

Maks Re пишет:
> автору:
> про настройку...
> http://www.freesource.info/wiki/AltLinux/Dokumentacija/OpenVZ?v=52r&search=
>
> сообществу:
> и правда, не то что слетают, но и как то неправильно прописываются...
>
> например ИП назначен 192.168.2.11/32
> но маршрутизация... это песня... маршрут выставляется как 192.0.2.0.24
> via 192.168.2.1
> почему вместо 192.168.2.0 появляется 192.0.2.0
> и почему обяъвляется гейт 192.168.2.1 (HN - 192.168.15 & 192.168.2.5)
>
> непонятно... и самое главное:
> кто виноват и что делать?
>   
Ничего не делать.
> если у кого-то воспроизводится - может тогда багу? (багу на что?)
>   
Так должно быть. Если интересует почему, поищите в форуме на openvz.org,
там разработчики объясняли почему так сделано.

-- 
WBR,
Dubrovskiy Vyacheslav



[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [Sysadmins] настройки сети в VE

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 886 bytes --]

Serge пишет:
> Здравствуйте!
> подскажите плиз, где нужно прописывать настройки сети и сетевых интерфейсов 
> для конкретного контейнера OVZ (скажем 101)
> (при перезапуске контейнера слетают настройки сети и сетевых интерфейсов)
>   
Это зависит от того, какой интерфейс вы испорльзуете venet или veth. Для
первого достаточно указать IP через vzctl, для второго IP не нужно
указывать и настраивать сеть внутри VE нужно руками как обычный eth.
Вообщем определяйтесь и читайте документацию.

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [Sysadmins] настройки сети в VE

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 575 bytes --]

Serge пишет:
> В сообщении от Tuesday 07 August 2007 21:11:20 Maks Re написал(а):
>   
>> автору:
>> про настройку...
>> http://www.freesource.info/wiki/AltLinux/Dokumentacija/OpenVZ?v=52r&search=
>>     
> спасибо, я как раз использовал данную статью, но вопрос остается в силе
> поясню:
> сетевое соединение использую через veth
>   
Вы уверены что вам нужно veth? Для чего?

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [Sysadmins] настройки сети в VE

[Serge]

В сообщении от Wednesday 08 August 2007 11:10:40 Slava Dubrovskiy написал(а):
> Serge пишет:
> > В сообщении от Tuesday 07 August 2007 21:11:20 Maks Re написал(а):
> >> автору:
> >> про настройку...
> >> http://www.freesource.info/wiki/AltLinux/Dokumentacija/OpenVZ?v=52r&sear
> >>ch=
> >
> > спасибо, я как раз использовал данную статью, но вопрос остается в силе
> > поясню:
> > сетевое соединение использую через veth
>
> Вы уверены что вам нужно veth? Для чего?
анализировать трафик посредством tcpdump и планирую, что в VE будет proxy, 
ftp-server, mail server (каждая задача в своем VE)
что посоветуете Вы? 
я только начинаю изучать openVZ (разницу между veth, venet на wiki прочитал)
спасибо!

Re: [Sysadmins] настройки сети в VE

[Michael Shigorin]

On Wed, Aug 08, 2007 at 11:30:27AM +0300, Serge wrote:
> > Вы уверены что вам нужно veth? Для чего?
> анализировать трафик посредством tcpdump и планирую, что в VE
> будет proxy, ftp-server, mail server (каждая задача в своем VE)

Бишь ни для чего.

> что посоветуете Вы? 

venet, конечно.  Только что проверил -- tcpdump на ём тоже
работает.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] настройки сети в VE

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1348 bytes --]

Serge пишет:
> В сообщении от Wednesday 08 August 2007 11:10:40 Slava Dubrovskiy написал(а):
>   
>> Serge пишет:
>>     
>>> В сообщении от Tuesday 07 August 2007 21:11:20 Maks Re написал(а):
>>>       
>>>> автору:
>>>> про настройку...
>>>> http://www.freesource.info/wiki/AltLinux/Dokumentacija/OpenVZ?v=52r&sear
>>>> ch=
>>>>         
>>> спасибо, я как раз использовал данную статью, но вопрос остается в силе
>>> поясню:
>>> сетевое соединение использую через veth
>>>       
>> Вы уверены что вам нужно veth? Для чего?
>>     
> анализировать трафик посредством tcpdump и планирую, что в VE будет proxy, 
> ftp-server, mail server (каждая задача в своем VE)
> что посоветуете Вы? 
>   
Использовать venet. Вышепреведенные задачи не требуют veth. С настройкой
veth не все гладко и просто.
> я только начинаю изучать openVZ (разницу между veth, venet на wiki прочитал)
> спасибо!
Начните с простого.

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [Sysadmins] настройки сети в VE

[Serge]

> > я только начинаю изучать openVZ (разницу между veth, venet на wiki
> > прочитал) спасибо!
>
> Начните с простого.
уже начал со сложного варианта, хочу уже с ним разобраться (что бы знать на 
будущее). В общем сеть я уже настроил, но есть один момент:
когда на HN делаю service network restart или когда перезапускаю контейнер, на 
HN слетает маршрут на контейнер через интерфейс veth115.0. Пытаюсь добавить 
на руками:
[root@ns log]# ip route add 192.168.1.115 dev veth115.0
RTNETLINK answers: No such device
в результате нужно еще добавлять интерфейс veth115.0
[root@ns log]# ifconfig veth115.0 0
тогда уже маршрут создается
Вопрос: где нужно прописать данные команды, что бы они выполнялись при 
перезагрузке сети или контейнера?

Re: [Sysadmins] настройки сети в VE

[Michael Shigorin]

On Thu, Aug 09, 2007 at 08:16:13AM +0300, Serge wrote:
> Вопрос: где нужно прописать данные команды, что бы они
> выполнялись при перезагрузке сети или контейнера?

Присоединяюсь к рекомендации Славы.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] настройки сети в VE

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1488 bytes --]

Serge пишет:
>>> я только начинаю изучать openVZ (разницу между veth, venet на wiki
>>> прочитал) спасибо!
>>>       
>> Начните с простого.
>>     
> уже начал со сложного варианта, хочу уже с ним разобраться (что бы знать на 
> будущее). В общем сеть я уже настроил, но есть один момент:
> когда на HN делаю service network restart или когда перезапускаю контейнер, на 
> HN слетает маршрут на контейнер через интерфейс veth115.0. Пытаюсь добавить 
> на руками:
> [root@ns log]# ip route add 192.168.1.115 dev veth115.0
> RTNETLINK answers: No such device
> в результате нужно еще добавлять интерфейс veth115.0
> [root@ns log]# ifconfig veth115.0 0
> тогда уже маршрут создается
> Вопрос: где нужно прописать данные команды, что бы они выполнялись при 
> перезагрузке сети или контейнера?
>   
Пару месяцев назад тут уже кто-то описывал все это. Тогда решили что
приходится править vznetcfg, т.к. он дергается после старта VPS.

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]