LXC контейнер не полный

мне нужна работоспособная ОС в контейнере

systemd-nspawn + debootstrap

не помогло, всё также не работает APT (видимо в контейнер не пробросилась сеть)

Сделай сетевой мост (bridge), чтобы контейнеры могли использовать сеть.

https://wiki.debian.org/LXC/SimpleBridge

Далее в /etc/lxc/default.conf впиши

lxc.network.type = veth                                                                                                                                                                                                                                                           
lxc.network.flags = up                                                                                                                                                                                                                                                            
lxc.network.link = br0 #имя моста на локальной машине                                                                                                                                                                                                                                                           
lxc.network.name = eth0 #имя интерфейса, который будет в контейнерах

Что же делать?

Найти другой шаблон (-t) или написать свой.

более того, нет даже элементарных unix утилит, таких как ping

apt-get install tasksel

apt-get install `tasksel --task-packages standard`

Правильное разворачивание контейнера в LXC где лучше готовят LXC LXC создание контейнера

после подъема моста на хост системе рухнул интернет (( пришлось переустанавливать

более конкретно: после добавления auto br0 iface br0 inet dhcp bridge_ports eth0 bridge_fd 0 bridge_maxwait 0

в /etc/network/interfaces и перезапуска /etc/init.d/networking restart интернет падает

Делаешь от рута

ifconfig eth0 down (имя интерфейса у тебя может быть другим)

brctl addbr br0

brctl addif br0 eth0

ifconfig eth0 up

После командой ifconfig проверь что поднят интерфейсы eth0 и br0

Если все ок, делаешь

dhclient br0

Инет должен работать.

И уже потом меняешь /etc/network/interfaces, сохраняешь, все.

И не забудь в /etc/network/interfaces для eth0 заменить конфигурацию на

iface eth0 inet manual

после подъема моста на хост системе рухнул интернет (( пришлось переустанавливать

ты уверен что тебе именно контейнер нужен? можт с vbox начать? там проще и интерфейс дружественней

Уверен. Мне нужна виртуализация на уровне ОС, без аппаратной эмуляции. У меня VPS на KVM - это уже виртуальная машина, нет смысла создавать внути ещё одну. Мне нужны контейнеры, чтобы отделить сайт и сервисы друг от друга и от хост системы, чтобы работать уже в них, а хост систему лишний раз не трогать.

мм... просто если встают вопросы по настройке бриджа - лучше начать постепенно и на локальной машине. Иначе тупым copy-paste не поймешь что сделал

да уже понял. Пока отложил создание моста в долгий ящик, создал контейнер средствами debootstrap+systemd-nspawn, работает без моста.

int13h, roman77
Может быть сможете подсказать, как пустить контейнер через tun0(то есть vpn) интерфейс? Через eth0 работает. Как только поднимается tun0 интерфейс, сеть в контейнере пропадает.

# iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

# sysctl net.ipv4.ip_forward=1

Без изменений. Где-то в другом месте загвоздка. :(

У тебя сейчас настроен bridge?

Дай вывод 'ifconfig' и 'ip route' после подъема vpn.

Плюсую.

Ещё немного информации добавил: http://pastebin.com/P4DRrHg5

Ну разумеется не работает инет в контейнере. Так все закрутил.

Можешь все упростить себе, убрав

iptables -t nat -A POSTROUTING -s 10.0.0.1/24 -j SNAT --to-source 192.168.1.3

и добавив

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Или же сделать все правильно (на мой взгляд)

### /etc/network/interfaces
iface eth0 inet manual

auto br0
iface br0 inet dhcp
        bridge_ports eth0
        bridge_stp off
        bridge_fd 0
        post-up iptables-restore < /etc/iptables.up.rules

Пусть eth0 будет подключен в мост. Как минимум хуже от этого не станет, плюс будет удобнее.

Очистить правила iptables, после сделать

iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE
iptables-save > /etc/iptables.up.rules

Т.к. eth0 уже будет в мосте, правило iptables для eth0 добавлять не надо. Контейнеры будут получать адрес по dhcp, как и локальная машина.

И не забудь поменять все секцию network в конфиге lxc на

lxc.network.type = veth                                                                                                                                                                                                                                                           
lxc.network.flags = up                                                                                                                                                                                                                                                            
lxc.network.link = br0                                                                                                                                                                                                                                                            
lxc.network.name = eth0

Вроде получилось. Заработало после:

iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

В случае с первым вариантом, правильно ли я понимаю, что для каждого контейнера нужно будет прописывать отдельный интерфейс в конфиге? То есть, veth1, veth2 и тд.

Или же сделать все правильно (на мой взгляд)
...

Этот вариант я ещё не пробовал, если честно, но в процессе.

Пусть eth0 будет подключен в мост. Как минимум хуже от этого не станет, плюс будет удобнее.

В чём будет заключаться удобство?
Кстати, спасибо за помощь. :)

В случае с первым вариантом, правильно ли я понимаю, что для каждого контейнера нужно будет прописывать отдельный интерфейс в конфиге? То есть, veth1, veth2 и тд.

Нет.

В чём будет заключаться удобство?

Вместо 2х интерфейсов lxcbr0 и eth0 будет один br0, и меньше правил в iptables.

Нет.

Хм...если в каждом конфиге оставить veth1, например, то сеть работает только в одном контейнере.