[LXC][kimsuffi]Gérer un réseau interne NATté ?

Le
Grégory B
Bonjour,

Je débute en LXC (j'arrive d'OpenVZ / serveur perso à la maison), et en
plus la machine sera sur un kimsuffi.

étant un peu une quiche en réseau j'ai sûrement raté quelque chose
d'évident, mais mon container n'accède pas au net ?

- L'adresse de mon serveur est du type 188.165.X.Y (_host_) (une seule ip
publique possible)
- Mes containers auront une adresse du type 192.168.0.0 (_container_)

C'est br0 de _hote_ qui porte l'ip publique

Je compte faire des règles iptables sur _host_
* tous ce qui est port 22,80,443 ==> ip 192.168.10.101
(_container_01_)
* tout ce qui est port imaps, smtps ==> ip 192.168.10.102
(_container_02_)

J'ai lu un peu de littérature web, mais globalement tous restent dans la
même classe d'ip entre le host et les containers (j'ai mal cherché ?),
comment puis-je faire ?

J'ai configuré en mode veth et bridge
_host_ : brctl show
bridge name bridge id STP enabled interfaces
br0 8000.74d02b26bxxx no eth0
vethvm01

et dans mon 1er container j'ai ceci
# ifconfig
eth0 Link encap:Ethernet HWaddr 00:ff:aa:00:00:01
inet adr:192.168.10.101 Bcast:192.168.10.255
Masque:255.255.255.0
[]
lo
[]
(pas de veth)
# route
Table de routage IP du noyau
Destination Passerelle Genmask Indic Metric Ref Use
Iface
192.168.10.0 * 255.255.255.0 U 0 0 0
eth0



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/f60a9bcf9a4846cb2dfe8fe70507894e@mail.bulot-fr.com
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses Page 1 / 2
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Johnny B
Le #25634352
Le 09/04/2013 02:40 PM, Grégory B a écrit :
Bonjour,

Je débute en LXC (j'arrive d'OpenVZ / serveur perso à la maison), et en
plus la machine sera sur un kimsuffi.

étant un peu une quiche en réseau j'ai sûrement raté quelque chose
d'évident, mais mon container n'accède pas au net ?

- L'adresse de mon serveur est du type 188.165.X.Y (_host_) (une seule ip
publique possible)
- Mes containers auront une adresse du type 192.168.0.0 (_container_)

C'est br0 de _hote_ qui porte l'ip publique

Je compte faire des règles iptables sur _host_
* tous ce qui est port 22,80,443 ==> ip 192.168.10.101
(_container_01_)
* tout ce qui est port imaps, smtps ==> ip 192.168.10.102
(_container_02_)

J'ai lu un peu de littérature web, mais globalement tous restent dans la
même classe d'ip entre le host et les containers (j'ai mal cherché ?),
comment puis-je faire ?

J'ai configuré en mode veth et bridge
_host_ : brctl show
bridge name bridge id STP enabled interfaces
br0 8000.74d02b26bxxx no eth0
vethvm01

et dans mon 1er container j'ai ceci
# ifconfig
eth0 Link encap:Ethernet HWaddr 00:ff:aa:00:00:01
inet adr:192.168.10.101 Bcast:192.168.10.255
Masque:255.255.255.0
[...]
lo
[...]
(pas de veth...)
# route
Table de routage IP du noyau
Destination Passerelle Genmask Indic Metric Ref Use
Iface
192.168.10.0 * 255.255.255.0 U 0 0 0
eth0





Salut,

Pour des VM natée il faut obligatoirement déclarer sur la machine hote
une nouvelle interface bridge br1 par ex. Il faut une interface dédiée
au Nat qui sera ensuite gérée par iptables via des règles de POSTROUTING
et MASQUERADE pour gérer les flux et les redirections de ports sur la
vm. (ex il faut qu'iptables redirige le port 2122 vers le 22 de la vm
naté pour l'accès ssh)

Dans ton cas je ne comprends pas pourquoi eth0 à une adresse privée.
eth0 sur un kimsufi est un alias de br0 ton bridge. C'est br1 qui doit
disposer d'une adresse privée qui sera la gateway de ta VM.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Grégory B
Le #25634652
On Wed, 04 Sep 2013 15:06:21 +0200, Johnny B wrote:
Le 09/04/2013 02:40 PM, Grégory B a écrit :
Bonjour,

Je débute en LXC (j'arrive d'OpenVZ / serveur perso à la maison), et en
plus la machine sera sur un kimsuffi.

étant un peu une quiche en réseau j'ai sûrement raté quelque chose
d'évident, mais mon container n'accède pas au net ?

- L'adresse de mon serveur est du type 188.165.X.Y (_host_) (une seule




ip
publique possible)
- Mes containers auront une adresse du type 192.168.0.0 (_container_)

C'est br0 de _hote_ qui porte l'ip publique

Je compte faire des règles iptables sur _host_
* tous ce qui est port 22,80,443 ==> ip 192.168.10.101
(_container_01_)
* tout ce qui est port imaps, smtps ==> ip 192.168.10.102
(_container_02_)

J'ai lu un peu de littérature web, mais globalement tous restent dans




la
même classe d'ip entre le host et les containers (j'ai mal cherché ?),
comment puis-je faire ?

J'ai configuré en mode veth et bridge
_host_ : brctl show
bridge name bridge id STP enabled interfaces
br0 8000.74d02b26bxxx no eth0
vethvm01

et dans mon 1er container j'ai ceci
# ifconfig
eth0 Link encap:Ethernet HWaddr 00:ff:aa:00:00:01
inet adr:192.168.10.101 Bcast:192.168.10.255
Masque:255.255.255.0
[...]
lo
[...]
(pas de veth...)
# route
Table de routage IP du noyau
Destination Passerelle Genmask Indic Metric Ref Use
Iface
192.168.10.0 * 255.255.255.0 U 0 0 0
eth0





Salut,

Pour des VM natée il faut obligatoirement déclarer sur la machine hote
une nouvelle interface bridge br1 par ex. Il faut une interface dédiée
au Nat qui sera ensuite gérée par iptables via des règles de POSTROUTING

et MASQUERADE pour gérer les flux et les redirections de ports sur la
vm. (ex il faut qu'iptables redirige le port 2122 vers le 22 de la vm
naté pour l'accès ssh)



Ah, ça se complique alors :-D
ça permet qd mm aux vms de communiquer entre elles ?


Dans ton cas je ne comprends pas pourquoi eth0 à une adresse privée.



le eth0 présenté est celui de la vm

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Johnny B
Le #25634802
Le 09/04/2013 04:26 PM, Grégory B a écrit :
On Wed, 04 Sep 2013 15:06:21 +0200, Johnny B wrote:
Le 09/04/2013 02:40 PM, Grégory B a écrit :
Bonjour,

Je débute en LXC (j'arrive d'OpenVZ / serveur perso à la maison), et en
plus la machine sera sur un kimsuffi.

étant un peu une quiche en réseau j'ai sûrement raté quelque chose
d'évident, mais mon container n'accède pas au net ?

- L'adresse de mon serveur est du type 188.165.X.Y (_host_) (une seule




ip
publique possible)
- Mes containers auront une adresse du type 192.168.0.0 (_container_)

C'est br0 de _hote_ qui porte l'ip publique

Je compte faire des règles iptables sur _host_
* tous ce qui est port 22,80,443 ==> ip 192.168.10.101
(_container_01_)
* tout ce qui est port imaps, smtps ==> ip 192.168.10.102
(_container_02_)

J'ai lu un peu de littérature web, mais globalement tous restent dans




la
même classe d'ip entre le host et les containers (j'ai mal cherché ?),
comment puis-je faire ?

J'ai configuré en mode veth et bridge
_host_ : brctl show
bridge name bridge id STP enabled interfaces
br0 8000.74d02b26bxxx no eth0
vethvm01

et dans mon 1er container j'ai ceci
# ifconfig
eth0 Link encap:Ethernet HWaddr 00:ff:aa:00:00:01
inet adr:192.168.10.101 Bcast:192.168.10.255
Masque:255.255.255.0
[...]
lo
[...]
(pas de veth...)
# route
Table de routage IP du noyau
Destination Passerelle Genmask Indic Metric Ref Use
Iface
192.168.10.0 * 255.255.255.0 U 0 0 0
eth0





Salut,

Pour des VM natée il faut obligatoirement déclarer sur la machine hote
une nouvelle interface bridge br1 par ex. Il faut une interface dédiée
au Nat qui sera ensuite gérée par iptables via des règles de POSTROUTING
et MASQUERADE pour gérer les flux et les redirections de ports sur la
vm. (ex il faut qu'iptables redirige le port 2122 vers le 22 de la vm
naté pour l'accès ssh)


Ah, ça se complique alors :-D
ça permet qd mm aux vms de communiquer entre elles ?



Oui c'est l'objectif ;)

Tes vms dépendront de la gateway br1 et seront donc dans le meme subnet
privé, en revanche il faut optimiser ses règles iptables pour que tout
soit bien routé je pense que tu trouveras tout ce qu'il faut pour gérer
le nat via iptables sur Google.



Dans ton cas je ne comprends pas pourquoi eth0 à une adresse privée.


le eth0 présenté est celui de la vm




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Grégory B
Le #25635212
Oops, je reposte sur la liste (désolé pour le mail direct)


Le Wed, 04 Sep 2013 16:44:45 +0200,
Johnny B alors :-D
ça permet qd mm aux vms de communiquer entre elles ?





hum, sous réserve de mon incompétence :
# ifup br1
device eth0 is already a member of a bridge; can't enslave it to bridge
br1.

Waiting for br1 to get ready (MAXWAIT is 5 seconds).
RTNETLINK answers: File exists
Failed to bring up br1.

Forcément bridge_ports eth0 est déjà pour br0


comment puis-je formuler la question (je dois pas être le premier a
faire cela) sur gg pour tomber sur des pages "pertinentes", parce que
y'a beaucoups beaucoups de pages sur le cas simple (host et vm sur le mm
réseau)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Benoît Mauduit
Le #25635272
Le 04.09.2013 16:44, Johnny B a écrit :
Le 09/04/2013 04:26 PM, Grégory B a écrit :
On Wed, 04 Sep 2013 15:06:21 +0200, Johnny B wrote:
Le 09/04/2013 02:40 PM, Grégory B a écrit :
Bonjour,

Je débute en LXC (j'arrive d'OpenVZ / serveur perso à la maison), et
en
plus la machine sera sur un kimsuffi.

étant un peu une quiche en réseau j'ai sûrement raté quelque chose
d'évident, mais mon container n'accède pas au net ?

- L'adresse de mon serveur est du type 188.165.X.Y (_host_) (une
seule




ip
publique possible)
- Mes containers auront une adresse du type 192.168.0.0
(_container_)

C'est br0 de _hote_ qui porte l'ip publique

Je compte faire des règles iptables sur _host_
* tous ce qui est port 22,80,443 ==> ip 192.168.10.101
(_container_01_)
* tout ce qui est port imaps, smtps ==> ip 192.168.10.102
(_container_02_)

J'ai lu un peu de littérature web, mais globalement tous restent
dans




la
même classe d'ip entre le host et les containers (j'ai mal cherché
?),
comment puis-je faire ?

J'ai configuré en mode veth et bridge
_host_ : brctl show
bridge name bridge id STP enabled interfaces
br0 8000.74d02b26bxxx no eth0
vethvm01

et dans mon 1er container j'ai ceci
# ifconfig
eth0 Link encap:Ethernet HWaddr 00:ff:aa:00:00:01
inet adr:192.168.10.101 Bcast:192.168.10.255
Masque:255.255.255.0
[...]
lo
[...]
(pas de veth...)
# route
Table de routage IP du noyau
Destination Passerelle Genmask Indic Metric Ref
Use
Iface
192.168.10.0 * 255.255.255.0 U 0 0
0
eth0





Salut,

Pour des VM natée il faut obligatoirement déclarer sur la machine
hote
une nouvelle interface bridge br1 par ex. Il faut une interface
dédiée
au Nat qui sera ensuite gérée par iptables via des règles de
POSTROUTING
et MASQUERADE pour gérer les flux et les redirections de ports sur la
vm. (ex il faut qu'iptables redirige le port 2122 vers le 22 de la vm
naté pour l'accès ssh)


Ah, ça se complique alors :-D
ça permet qd mm aux vms de communiquer entre elles ?



Oui c'est l'objectif ;)

Tes vms dépendront de la gateway br1 et seront donc dans le meme
subnet privé, en revanche il faut optimiser ses règles iptables pour
que tout soit bien routé je pense que tu trouveras tout ce qu'il faut
pour gérer le nat via iptables sur Google.



Dans ton cas je ne comprends pas pourquoi eth0 à une adresse privée.


le eth0 présenté est celui de la vm






Salut,

Je viens enfin de finir une configuration type mais sur serveur dedibox
(Online).
Je vais pas tarder à synthétiser tout ça dans un wiki, mais une page [1]
a été ma source d'inspiration principale.

[1] : http://www.delloye.org/linux/lxc.html

Pour info, je ne bridge pas directement eth0.
J'ai un br0 dont les interfaces des lxc se greffent et le forward est
autorisé entre br0 et eth0.
Les LXC sont donc Naté :

Par exemple pour une nouvelle vm avec comme ip 192.168.10.10 sur le
bridge :
# iptables -t nat -A POSTROUTING -s 192.168.10.10 -o eth0 -j MASQUERADE

Après tu peux faire de la redirection de port, mais ce qui devient
amusant, c'est effectivement de prendre des ips failover.
Les paquets marqués avec l'ip FO arrivent sur un alias d'interface
(eth0:0), et sont redirigés vers la vm.
Tout les paquets sortant de la vm sont ensuite SNATé pour prendre comme
adresse source l'ip FO.

Tout cela est expliqué dans le liens [1].

Bon courage.

Fait moi signe si tu veux que je poste le lien vers mon wiki quand
j'aurai fini d'écrire tout ça.

a+

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Johnny B
Le #25635402
Le 09/04/2013 06:23 PM, Benoît Mauduit a écrit :
Le 04.09.2013 16:44, Johnny B a écrit :
Le 09/04/2013 04:26 PM, Grégory B a écrit :
On Wed, 04 Sep 2013 15:06:21 +0200, Johnny B wrote:
Le 09/04/2013 02:40 PM, Grégory B a écrit :
Bonjour,

Je débute en LXC (j'arrive d'OpenVZ / serveur perso à la maison),
et en
plus la machine sera sur un kimsuffi.

étant un peu une quiche en réseau j'ai sûrement raté quelque chose
d'évident, mais mon container n'accède pas au net ?

- L'adresse de mon serveur est du type 188.165.X.Y (_host_) (une
seule




ip
publique possible)
- Mes containers auront une adresse du type 192.168.0.0 (_container_)

C'est br0 de _hote_ qui porte l'ip publique

Je compte faire des règles iptables sur _host_
* tous ce qui est port 22,80,443 ==> ip 192.168.10.101
(_container_01_)
* tout ce qui est port imaps, smtps ==> ip 192.168.10.102
(_container_02_)

J'ai lu un peu de littérature web, mais globalement tous restent dans




la
même classe d'ip entre le host et les containers (j'ai mal cherché
?),
comment puis-je faire ?

J'ai configuré en mode veth et bridge
_host_ : brctl show
bridge name bridge id STP enabled interfaces
br0 8000.74d02b26bxxx no eth0
vethvm01

et dans mon 1er container j'ai ceci
# ifconfig
eth0 Link encap:Ethernet HWaddr 00:ff:aa:00:00:01
inet adr:192.168.10.101 Bcast:192.168.10.255
Masque:255.255.255.0
[...]
lo
[...]
(pas de veth...)
# route
Table de routage IP du noyau
Destination Passerelle Genmask Indic Metric
Ref Use
Iface
192.168.10.0 * 255.255.255.0 U 0 0 0
eth0





Salut,

Pour des VM natée il faut obligatoirement déclarer sur la machine hote
une nouvelle interface bridge br1 par ex. Il faut une interface dédiée
au Nat qui sera ensuite gérée par iptables via des règles de
POSTROUTING
et MASQUERADE pour gérer les flux et les redirections de ports sur la
vm. (ex il faut qu'iptables redirige le port 2122 vers le 22 de la vm
naté pour l'accès ssh)


Ah, ça se complique alors :-D
ça permet qd mm aux vms de communiquer entre elles ?



Oui c'est l'objectif ;)

Tes vms dépendront de la gateway br1 et seront donc dans le meme
subnet privé, en revanche il faut optimiser ses règles iptables pour
que tout soit bien routé je pense que tu trouveras tout ce qu'il faut
pour gérer le nat via iptables sur Google.



Dans ton cas je ne comprends pas pourquoi eth0 à une adresse privée.


le eth0 présenté est celui de la vm






Salut,

Je viens enfin de finir une configuration type mais sur serveur
dedibox (Online).
Je vais pas tarder à synthétiser tout ça dans un wiki, mais une page
[1] a été ma source d'inspiration principale.

[1] : http://www.delloye.org/linux/lxc.html

Pour info, je ne bridge pas directement eth0.
J'ai un br0 dont les interfaces des lxc se greffent et le forward est
autorisé entre br0 et eth0.
Les LXC sont donc Naté :

Par exemple pour une nouvelle vm avec comme ip 192.168.10.10 sur le
bridge :
# iptables -t nat -A POSTROUTING -s 192.168.10.10 -o eth0 -j MASQUERADE

Après tu peux faire de la redirection de port, mais ce qui devient
amusant, c'est effectivement de prendre des ips failover.
Les paquets marqués avec l'ip FO arrivent sur un alias d'interface
(eth0:0), et sont redirigés vers la vm.
Tout les paquets sortant de la vm sont ensuite SNATé pour prendre
comme adresse source l'ip FO.

Tout cela est expliqué dans le liens [1].

Bon courage.

Fait moi signe si tu veux que je poste le lien vers mon wiki quand
j'aurai fini d'écrire tout ça.

a+




Sympa la doc ;) merci

Je vais bouquiner ca

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Johnny B
Le #25635412
Le 09/04/2013 06:19 PM, Grégory B a écrit :
Oops, je reposte sur la liste (désolé pour le mail direct)


Le Wed, 04 Sep 2013 16:44:45 +0200,
Johnny B alors :-D
ça permet qd mm aux vms de communiquer entre elles ?




hum, sous réserve de mon incompétence :
# ifup br1
device eth0 is already a member of a bridge; can't enslave it to bridge
br1.

Waiting for br1 to get ready (MAXWAIT is 5 seconds).
RTNETLINK answers: File exists
Failed to bring up br1.

Forcément bridge_ports eth0 est déjà pour br0


comment puis-je formuler la question (je dois pas être le premier a
faire cela) sur gg pour tomber sur des pages "pertinentes", parce que
y'a beaucoups beaucoups de pages sur le cas simple (host et vm sur le mm
réseau)




Oui c'est l'argument bridge_ports qu'il faut mettre à off

bridge_ports off

Ex :


auto br1

iface br1 inet static

address 192.168.0.254

netmask 255.255.255.0

bridge_ports none

bridge_stp off

bridge_fd 0

post-up echo 1 > /proc/sys/net/ipv4/ip_forward

post-up iptables -t nat -A POSTROUTING -s '192.168.0.0/24' -o br1 -j MASQUERADE

post-down iptables -t nat -D POSTROUTING -s '192.168.0.0/24' -o br1 -j MASQUERADE






--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Grégory B
Le #25640462
Le Wed, 04 Sep 2013 18:23:14 +0200,
Benoît Mauduit
[1] : http://www.delloye.org/linux/lxc.html




j'ai utilisé ce tuto, mais je suis bloqué à l'étape des ping (juste
après le texte "En se connectant sur la VM2, nous pouvons maintenant
constater qu'elle voit bien l'extérieur : "

ça ping pas (depuis la vm), :
ping www.yahoo.fr
ping: unknown host

depuis le host :
Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source
destination 0 0 MASQUERADE all -- * eth0
192.168.10.0/24 0.0.0.0/0 0 0 MASQUERADE all -- *
eth0 192.168.10.101 0.0.0.0/0

# route
Table de routage IP du noyau

default vss-gw-6k.fr.eu 0.0.0.0 UG 0 0 0 eth0

188.165.239.0 * 255.255.255.0 U 0 0 0 eth0

192.168.10.0 * 255.255.255.0 U 0 0 0 br0


depuis la vm
route
Table de routage IP du noyau
Destination Passerelle Genmask Indic Metric Ref Use
Iface 192.168.10.0 * 255.255.255.0 U 0
0 0 eth0

nameserver 127.0.0.1
nameserver 192.168.10.1
nameserver 213.186.33.99
search ovh.net






--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
daniel huhardeaux
Le #25640452
Le 06/09/2013 18:48, Grégory B a écrit :
Le Wed, 04 Sep 2013 18:23:14 +0200,
Benoît Mauduit
[1] : http://www.delloye.org/linux/lxc.html



j'ai utilisé ce tuto, mais je suis bloqué à l'étape des ping (juste
après le texte "En se connectant sur la VM2, nous pouvons maintenant
constater qu'elle voit bien l'extérieur : "

ça ping pas (depuis la vm), :
ping www.yahoo.fr
ping: unknown host



Et ping 87.248.120.148? Si cela fonctionne, c'est un problème de
résolution de nom.

Conseil: toujours faire des tests avec des IP pour valider, cela évite
les erreurs de DNS


depuis le host :
Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source
destination 0 0 MASQUERADE all -- * eth0
192.168.10.0/24 0.0.0.0/0 0 0 MASQUERADE all -- *
eth0 192.168.10.101 0.0.0.0/0

# route
Table de routage IP du noyau

default vss-gw-6k.fr.eu 0.0.0.0 UG 0 0 0 eth0

188.165.239.0 * 255.255.255.0 U 0 0 0 eth0

192.168.10.0 * 255.255.255.0 U 0 0 0 br0


depuis la vm
route
Table de routage IP du noyau
Destination Passerelle Genmask Indic Metric Ref Use
Iface 192.168.10.0 * 255.255.255.0 U 0
0 0 eth0

nameserver 127.0.0.1
nameserver 192.168.10.1
nameserver 213.186.33.99
search ovh.net


--
Daniel

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Grégory B
Le #25640492
Le Fri, 06 Sep 2013 18:54:17 +0200,
daniel huhardeaux
Le 06/09/2013 18:48, Grégory B a écrit :
> Le Wed, 04 Sep 2013 18:23:14 +0200,
> Benoît Mauduit >
>> [1] : http://www.delloye.org/linux/lxc.html
>
> j'ai utilisé ce tuto, mais je suis bloqué à l'étape des ping (juste
> après le texte "En se connectant sur la VM2, nous pouvons maintenant
> constater qu'elle voit bien l'extérieur : "
>
> ça ping pas (depuis la vm), :
> ping www.yahoo.fr
> ping: unknown host

Et ping 87.248.120.148? Si cela fonctionne, c'est un problème de
résolution de nom.



j'y ai pensé d'ou mon etc/resolv.conf sur mon post précédant
(visible ci-dessous). husker01 est la vm.

:~# ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8): 48 data bytes
ping: sending packet: Network is unreachable

:~# ping 87.248.120.148
PING 87.248.120.148 (87.248.120.148): 48 data bytes
ping: sending packet: Network is unreachable

:~# ping 192.168.10.1 (c'est br0 sur le host)
PING 192.168.10.1 (192.168.10.1): 48 data bytes
56 bytes from 192.168.10.1: icmp_seq=0 ttld time=0.100 ms
56 bytes from 192.168.10.1: icmp_seq=1 ttld time=0.049 ms


> nameserver 127.0.0.1
> nameserver 192.168.10.1
> nameserver 213.186.33.99
> search ovh.net



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Publicité
Poster une réponse
Anonyme