无法从 openvz VM 进行 Ping

Question 1

嗯，正如我们所见，网络配置看起来很奇怪

首先是路线——

没有可以到达的默认路由。
这两条路由似乎使用指向自身（127.0.0.1）的接口

然后是接口

您确实要将 venet0 指向其自身吗？
venet0:0 的广播/网络掩码似乎很奇怪

也许您可以...绘制一个网络图并让我们来帮忙...

Answer

嗯，正如我们所见，网络配置看起来很奇怪

首先是路线——

没有可以到达的默认路由。
这两条路由似乎使用指向自身（127.0.0.1）的接口

然后是接口

您确实要将 venet0 指向其自身吗？
venet0:0 的广播/网络掩码似乎很奇怪

也许您可以...绘制一个网络图并让我们来帮忙...

Question 2

已解决：该盒子2周前重新启动，并且iptables脚本未启动。

当前firewall.sh脚本：

sd-20628:~# more firewall.sh 
#!/bin/bash
IPTABLES='/sbin/iptables';

VZ101_WEB="192.168.23.101";

LAN="192.168.23.0/24";

WAN_IFACE="eth0";
WAN_IP="88.191.xxx.xxx";

# Flushing tables
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

# Define default policy
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

$IPTABLES -A INPUT -j ACCEPT -d $LAN;
$IPTABLES -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 22
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 80
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 9102
$IPTABLES -A INPUT -j ACCEPT -p icmp


# SSH in VZ access
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22101 -d $WAN_IP -j DNAT --to-destination $V
Z101_WEB:22
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22102 -d $WAN_IP -j DNAT --to-destination $V
Z102_RAILS3:22

Answer

已解决：该盒子2周前重新启动，并且iptables脚本未启动。

当前firewall.sh脚本：

sd-20628:~# more firewall.sh 
#!/bin/bash
IPTABLES='/sbin/iptables';

VZ101_WEB="192.168.23.101";

LAN="192.168.23.0/24";

WAN_IFACE="eth0";
WAN_IP="88.191.xxx.xxx";

# Flushing tables
$IPTABLES -F
$IPTABLES -X
$IPTABLES -t nat -F

# Define default policy
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

$IPTABLES -A INPUT -j ACCEPT -d $LAN;
$IPTABLES -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 22
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 80
$IPTABLES -A INPUT -j ACCEPT -p tcp --dport 9102
$IPTABLES -A INPUT -j ACCEPT -p icmp


# SSH in VZ access
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22101 -d $WAN_IP -j DNAT --to-destination $V
Z101_WEB:22
$IPTABLES -t nat -A PREROUTING -p tcp --dport 22102 -d $WAN_IP -j DNAT --to-destination $V
Z102_RAILS3:22

Question 3

我遇到过类似的问题：我无法 ssh 进入模板，并且模板内部没有网络连接。Nmap 告诉我模板上的所有端口都已关闭。

我使用了 Ubuntu 10.04 lamp amd64 包，在 OpenVZ wiki 上被称为“贡献”模板。

我怀疑 /sbin/modprobe 给我带来了麻烦，因为提到的修复这里在‘配置’部分，网络和 ssh 都可以正常工作。

Answer

我遇到过类似的问题：我无法 ssh 进入模板，并且模板内部没有网络连接。Nmap 告诉我模板上的所有端口都已关闭。

我使用了 Ubuntu 10.04 lamp amd64 包，在 OpenVZ wiki 上被称为“贡献”模板。

我怀疑 /sbin/modprobe 给我带来了麻烦，因为提到的修复这里在‘配置’部分，网络和 ssh 都可以正常工作。

无法从 openvz VM 进行 Ping

答案1

答案2

答案3

相关内容