OpenVZ Forum - RDF feed
type: channel
items: SNAT/MASQUERADE
items: Re: SNAT/MASQUERADE

SNAT/MASQUERADE
type: item
description: Привет. Есть вопрос по поводу SNAT/MASQUERADE для VE. Когда-то уже решала этот вопрос, на старом личном OpenVZ сервере MASQUERADE для контейнеров работает хорошо. Нужно признаться, что я не люблю iptables, или он не любит меня *(тоже как вариант). Поэтому, когда сейчас встала задача http://blog.shaggy-cat.ru/2009/12/blog-post.html сделать нормальный инсталлятор для OpenVZ, с PXE кикстартом, с менеджментом puppet'ом, я поняла три вещи: 1. На сколько все-таки виртуоза удобнее 2. Что iptables меня не любит 3. И что я не помню, как настроила MASQUERADE на старом сервере. Там все работает, но простой копипаст дампа правил ничего не дает Я написала в лист рассылки [Users] problems with SNAT/MASQUERADE Но меня вполне справедливо ткнули носом в ту статью: http://wiki.openvz.org/Using_NAT_for_VE_with_private_IPs которую за вчера и сегодня я перечитала, наверное, раз десять. Так же попробовала скрипт из статьи: http://wiki.openvz.org/Using_NAT_for_VE_with_private_IPs В оригинальном и переделанном виде. Ничего не получается (, помогите пожалуйста разобраться, где ошибка, так как в рассылке, наверное, испугались моего "хорошего" английского, и много букв текста. ниже конфиги, дампы iptables: [root@ovz-test2 ~]# vzlist | grep 407 407 14 running 10.0.5.47 test-dns.local [root@ovz-test2 ~]# ICMP from HN to VE: [root@ovz-test2 ~]# ping -c 1 10.0.5.47 PING 10.0.5.47 (10.0.5.47) 56(84) bytes of data. 64 bytes from 10.0.5.47: icmp_seq=1 ttl=64 time=0.258 ms --- 10.0.5.47 ping statistics --- 1 packets transmitted, 1 received, 0% packet loss, time 0ms rtt min/avg/max/mdev = 0.258/0.258/0.258/0.000 ms [root@ovz-test2 ~]# ICMP from VE to HN: [root@test-dns ~]# ping -c 1 ovz-test2 PING ovz-test2.local (10.0.5.128) 56(84) bytes of data. 64 bytes from ovz-test2.local (10.0.5.128): icmp_seq=1 ttl=64 time=0.064 ms --- ovz-test2.local ping statistics --- 1 packets transmitted, 1 received, 0% packet loss, time 0ms rtt min/avg/max/mdev = 0.064/0.064/0.064/0.000 ms [root@test-dns ~]# And, icmp fro…
creator: sHaggY_caT
date: 2009-12-20T13:23:26-00:00

Re: SNAT/MASQUERADE
type: item
description: Проблема решена. Оказалось, что для HN мой инсталлятор не прописывает default gateway. Так как все ставится с локальных репозиториев, я раньше и не заметила
creator: sHaggY_caT
date: 2009-12-20T19:33:03-00:00