O contêiner LXC não pode acessar LAN OU Internet

Question

Estou tentando configurar um contêiner de Linux usando rede em ponte.

Veja como eu configuro minha ponte: link

Veja como instalei o contêiner: link

Quando uso lxc-attach -n lemmy para entrar no contêiner, não tenho acesso à Internet no contêiner.

Esqueci um passo fácil?

Isso está sendo executado em uma VM KVM que está usando o macvtap e que a VM em si é capaz de acessar a rede.

Outras informações / coisas relevantes que fiz para tentar depurar o problema.

Sistema operacional do host: Fedora 24. VM: CentOS 7 - dirigível nomeado Dentro do Airship, um contêiner chamado Lemmy.

Primeira rodada de depuração: Eu comecei o VM - Airship. Conectado ao Airship como root.

ping www.google.com

funciona.

lxc-start -n lemmy -d
lxc-attach -n lemmy

Agora estou dentro do contêiner.

ping 8.8.8.8

me pega

connect: Network is unreachable

Então eu fiz um ip e parece que a interface não está ativa. Fiz uma checagem de systemctl status network.service e aparentemente estava em estado de falha. Quando eu tentei um systemctl start network.service ele apenas fica lá sem parecer terminar.

Segunda rodada de depuração: Quando eu fiz um statusctl network.service - parece que estava tentando obter um endereço DHCP. Então eu editei o seguinte arquivo:

/etc/sysconfig/network-scripts/ifcfg-eth0

Para ter:

DEVICE=eth0
ONBOOT=yes
IPADDR="192.168.1.36"
PREFIX="24"
GATEWAY="192.168.1.1"
DNS1="192.168.1.7"
DOMAIN="mushroomkingdom"
HOSTNAME=
NM_CONTROLLED=no
TYPE=Ethernet
MTU=

Então agora surge e tem um endereço IP. Mas não consigo alcançar ninguém local ou na internet.

O Dmesg mostra:

[ 3932.778454] virbr0: port 2(vethFXTSQ3) entered forwarding state
[ 4089.412588] virbr0: received packet on eth0 with own address as source address

Ele pode pingar a si mesmo e ao host.

[root@lemmy ~]# ping 192.168.1.36
PING 192.168.1.36 (192.168.1.36) 56(84) bytes of data.
64 bytes from 192.168.1.36: icmp_seq=1 ttl=64 time=0.030 ms
64 bytes from 192.168.1.36: icmp_seq=2 ttl=64 time=0.034 ms
64 bytes from 192.168.1.36: icmp_seq=3 ttl=64 time=0.019 ms
64 bytes from 192.168.1.36: icmp_seq=4 ttl=64 time=0.031 ms

[root@lemmy ~]# ping 192.168.1.35
PING 192.168.1.35 (192.168.1.35) 56(84) bytes of data.
64 bytes from 192.168.1.35: icmp_seq=1 ttl=64 time=0.085 ms
64 bytes from 192.168.1.35: icmp_seq=2 ttl=64 time=0.047 ms

Mas se eu tentar o meu DNS local:

[root@lemmy ~]# ping 192.168.1.7
PING 192.168.1.7 (192.168.1.7) 56(84) bytes of data.
From 192.168.1.36 icmp_seq=1 Destination Host Unreachable
From 192.168.1.36 icmp_seq=2 Destination Host Unreachable
From 192.168.1.36 icmp_seq=3 Destination Host Unreachable

Outras coisas que você pode pedir:

[root@airship ~]# lxc-info -n lemmy
Name: lemmy
State: RUNNING
PID: 3802
IP: 192.168.1.36
CPU use: 0.18 seconds
BlkIO use: 92.50 KiB
Memory use: 1.11 MiB
KMem use: 0 bytes
Link: vethFXTSQ3
TX bytes: 3.24 KiB
RX bytes: 54.10 KiB
Total bytes: 57.34 KiB

e na VM que hospeda o contêiner:

[root@airship ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
   valid_lft forever preferred_lft forever
inet6 ::1/128 scope host 
   valid_lft forever preferred_lft forever
2: ens4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 52:54:00:3d:99:5c brd ff:ff:ff:ff:ff:ff
inet 192.168.254.214/24 brd 192.168.254.255 scope global dynamic ens4
   valid_lft 2308sec preferred_lft 2308sec
inet6 fe80::5054:ff:fe3d:995c/64 scope link 
   valid_lft forever preferred_lft forever
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master virbr0 state UP qlen 1000
link/ether 52:54:00:64:f5:67 brd ff:ff:ff:ff:ff:ff
4: virbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP
link/ether 52:54:00:64:f5:67 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.35/24 brd 192.168.1.255 scope global virbr0
   valid_lft forever preferred_lft forever
inet6 fe80::5054:ff:fe64:f567/64 scope link 
   valid_lft forever preferred_lft forever
8: vethFXTSQ3@if7: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master virbr0 state UP qlen 1000
link/ether fe:6f:c5:df:0e:e1 brd ff:ff:ff:ff:ff:ff link-netnsid 0
inet6 fe80::fc6f:c5ff:fedf:ee1/64 scope link 
   valid_lft forever preferred_lft forever

e:

[root@airship ~]# brctl show
bridge name bridge id           STP enabled interfaces
virbr0      8000.52540064f567      no         eth0 
                                             vethFXTSQ3