Então meu servidor está executando ...
Distributor ID: Ubuntu
Description: Ubuntu 13.04
Release: 13.04
Codename: raring
Eu tropecei no lxc quando tento encontrar algo para substituir o vmware em um pequeno servidor que rodei. Eu realmente gosto quando funciona, mas este é totalmente desconcertante ...
Eu tenho 4 containers, Web, Email, DNS, DB. Os três primeiros estão vinculados a endereços públicos que eu tenho. Todos eles surgem normalmente.
Então pegue o servidor de e-mail, por exemplo. Eu inicio e vejo na rede. Eu posso sair para qualquer lugar. Eu vou para o host e ping seu endereço público e obter uma resposta, mas quando eu tento e telnet para a porta smtp FROM THE HOST recebo "conexão recusada"
Então, volto ao console do contêiner e faço telnet para o endereço público (assim como fiz no host) e ele se conecta ...
Esta foi uma instalação limpa do Ubuntu e como eu disse que correu perfeito ontem antes de uma reinicialização ...
Estou perdido ... Está acontecendo em todos os meus três endereços públicos. Não sei o que você pode quero ver, então vou colocar algumas coisas em ...
Os contêineres de email netstat -tal
root@mail:/etc/network# netstat -tal
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 localhost:mysql *:* LISTEN
tcp 0 0 *:submission *:* LISTEN
tcp 0 0 *:pop3 *:* LISTEN
tcp 0 0 localhost:spamd *:* LISTEN
tcp 0 0 *:imap2 *:* LISTEN
tcp 0 0 *:ssh *:* LISTEN
tcp 0 0 *:smtp *:* LISTEN
tcp 0 0 *:imaps *:* LISTEN
tcp 0 0 *:pop3s *:* LISTEN
tcp 0 0 localhost:10024 *:* LISTEN
tcp 0 0 localhost:10025 *:* LISTEN
tcp 0 0 mail.centralvahos:49681 web.centralvahost:mysql TIME_WAIT
tcp6 0 0 [::]:submission [::]:* LISTEN
tcp6 0 0 [::]:pop3 [::]:* LISTEN
tcp6 0 0 [::]:imap2 [::]:* LISTEN
tcp6 0 0 [::]:tproxy [::]:* LISTEN
tcp6 0 0 [::]:ssh [::]:* LISTEN
tcp6 0 0 [::]:smtp [::]:* LISTEN
tcp6 0 0 [::]:imaps [::]:* LISTEN
tcp6 0 0 [::]:pop3s [::]:* LISTEN
Primeiro meu IPTables de contêiner de e-mail ...
root @ mail: ~ # iptables -L
Chain INPUT (política ACCEPT)
target prot opt destino de destino
fail2ban-dovecot-pop3imap tcp - qualquer lugar em qualquer lugar
multiport dports pop3, pop3s, imap2, imaps
fail2ban-ssh tcp - em qualquer lugar em qualquer lugar multiport dports ssh
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain fail2ban-dovecot-pop3imap (1 references)
target prot opt source destination
RETURN all -- anywhere anywhere
Chain fail2ban-ssh (1 references)
target prot opt source destination
RETURN all -- anywhere anywhere
E minhas interfaces ...
auto em1
auto em1:0
auto em1:1
iface em1 inet static
address 10.0.0.98
netmask 255.255.255.240
gateway 10.0.0.1
dns-nameservers 8.8.8.8
iface em1:0 inet static
address 10.0.0.99
netmask 255.255.255.240
gateway 10.0.0.1
dns-nameservers 8.8.8.8
iface em1:1 inet static
address 10.0.0.100
netmask 255.255.255.240
gateway 10.0.0.1
dns-nameservers 8.8.8.8
(I have changed my numbers but u can see the other stuff...)
E minha configuração do Contêiner de servidor de e-mail ...
lxc.network.type = veth
lxc.network.hwaddr = 00:16:3e:c8:e2:b0
lxc.network.link = lxcbr0
lxc.network.flags = up
lxc.rootfs = /var/lib/lxc/EMail/rootfs
lxc.mount = /var/lib/lxc/EMail/fstab
lxc.pivotdir = lxc_putold
lxc.devttydir = lxc
lxc.tty = 4
lxc.pts = 1024
lxc.utsname = EMail
lxc.arch = amd64
lxc.cap.drop = sys_module mac_admin mac_override
lxc.network.ipv4 = <my_address>/26
lxc.cgroup.devices.deny = a
lxc.cgroup.devices.allow = c *:* m
lxc.cgroup.devices.allow = b *:* m
lxc.cgroup.devices.allow = c 1:3 rwm
lxc.cgroup.devices.allow = c 1:5 rwm
lxc.cgroup.devices.allow = c 5:1 rwm
lxc.cgroup.devices.allow = c 5:0 rwm
lxc.cgroup.devices.allow = c 1:9 rwm
lxc.cgroup.devices.allow = c 1:8 rwm
lxc.cgroup.devices.allow = c 136:* rwm
lxc.cgroup.devices.allow = c 5:2 rwm
lxc.cgroup.devices.allow = c 254:0 rwm
lxc.cgroup.devices.allow = c 10:229 rwm
lxc.cgroup.devices.allow = c 10:200 rwm
lxc.cgroup.devices.allow = c 1:7 rwm
lxc.cgroup.devices.allow = c 10:228 rwm
lxc.cgroup.devices.allow = c 10:232 rwm