Подключение к lxc извне

Никак, пока нужный тебе сервер в контейнере не установишь.

как к ней подключится извне, по ssh или http?

Также, как к любому «настоящему» компьютеру. Что в нём поднимешь, к тому и будешь подключаться.

ок, припустим, я подниму там веб сервер. тогда как мне подключится к нему по фтп через 21 порт, если через 21 порт я подключаюсь к основному серверу?

пробросить порт туда, не?

как это сделать - наверняка гуглится

спасибо, что то не подумал. только есть один момент - почему пинг к виртуалке не идет? подключится я к ней могу, а вот пинг не идет

Покажи правила файера - может ты только пару портов пробросил или, скажем, натишь только tcp.

проблема немного изменилась. я не знаю, как правильно определить ip виртуалки. если я сейчас зайду в нее, то вывод команды ifconfig такой

lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:65536 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

Ну это только lo, больше никаких интерфейсов нет? А, да, следует пользоваться этим гайдом при написании сообщений чтоб такой каши не было.

Вообще можно раздавать каждому контейнеру свой адрес - если используется dhcp то задать в конфигах сервера, либо указать жестко в конфиге контейнера - в Debian по дефолту это /var/lib/lxc/имяКонтейнера/config.

спасибо, вроде сделал, только вот сейчас выскочило такое - http://213.239.197.111:7777/ - это я устанавливал onlyoffice. что это такое?

Увы, у меня по этому порту ничего не открывается, так что не подскажу. Кстати говоря, вижу что на адресе много чего слушается, точно нужны все сервисы? Если да, то советую озаботится защитой (как минимум проверить что везде пароли сложные стоят), а то даже тут у нас уже были прецеденты когда «доброжелатели» делали rm -rf /* в беспарольной рутовой vnc-сессии.