Kam se ty pakety jenom ztrácejí...

30.5.2012 14:57 | Přečteno: 1478×

S velkou slávou jsem si zprovoznil QEMU-KVM na svém malém rádoby serveru (Athlon X2) a vrhnul se do tajů virtualizace. Jen co jsem tomu trošku porozuměl (tj. nastavil síť a zvirtualizoval svůj první linux - CentOS), dostal jsem se k podivnému "packet loss" problému při provozování dvou virtualizovaných systémů současně... a nejen to!

Přiznám se, že jsem dneska řešil dva celkem banální problémy - ani za nic se mi nedařila instalace Debianu v QEMU, neustále to vytuhávalo a já nevěděl proč. Musel jsem instalaci vždycky killnout a začít znovu. A když spadl i Squid, napadlo mne konečně mrknout do logů, kde pár (obecných) chybových hlášek bylo, ale ta nejzásadnější byla o tom, že došlo (!) místo na disku. Tak to by mne ani ve snu nenapadlo. Takže jsem uklidil bordel a přesunul, co přesunout šlo a najednou jela instalace jako víno! Hurá, že bych se konečně mohl vrhnout na poznávání Debianu, který jedni milují a druzí nenávidí? Já jsem zapřísáhlý Slackwarista, jen tak mimochodem.

Druhý problém, to už bylo zajímavější. Rozjel jsem si virtualizovaný CentOS a Debian, každý na vlastní IP, oba systémy byly na síti viditelné a samotná instalace (nejčastěji netinstall) proběhla po síti také OK. Když jsem je měl spuštěny spolu, tak se sít chovala dost podivně a ztrácely se pakety. :( Pustil jsem z jiné stanice na oba stroje ping a sledoval. Když odpovídal jeden, druhý měl s odpovědí problémy a naopak. Wtf? Že by chybka v ručně napsaném firewallu hostujícho serveru? Ani po nastavení výchozí politiky v iptables na ACCEPT se problém neodstranil a připojení na tyhle stroje bylo prostě dost problémové. Napadá někoho, čím by to mohlo být?

Nebudu vás trápit, problém mi zprvu nedošel, ale pak, když svitlo, zdá se mi to všechno tak hrozně logické! Na vině bylo, že oba virtualizované stroje spouštím bez toho, aniž bych specifikoval MAC adresu (default made by QEMU), tedy oba stroje měly jednu a tu samou MAC pro dvě rozdílné IP adresy! A to zapříčinilo velmi podivné chování. Teď spouštím každý stroj s jinou MAC a běží to jak blesk. Třeba si na tomto také někdo z vás už vylámal zuby... nebo jej to ještě čeká.        

Komentáře

[Aleš Kapica]

Já vím že samochvála smrdí, ale kdyby ses alespoň trochu snažil, tak sis mohl to trápení ušetřit - KVM (konfigurace sítě). Tam na problém který zmiňuješ upozorňuji hned zkraje. A mimo jiné jsem na existenci téhle stránky upozorňoval i tady v rámci blogu - Networking v QEMU

[kavol]

hm, sranda, na problém stejných MAC adres jsem si naběhnul zrovna minulý týden ... sem nějak tajně předpokládal, že si vymýšlí náhodné, ale sotva jsem si vylistoval jednu, tak mi bylo jasné, že druhá bude taktéž :12:34:56 :-/

[loki]

Nic ve zlem, ale kdyz si s necim nevim rady, vzdy pomuze poznat novou zenu. Clovek si na dva az pet (treba i vice) dni odpocine () a pak muze cerstve premyslet

[Bedňa]

... a pak muze cerstve premyslet

To ju už samozrejme zas nepozná

[Salamek]

Takovej hard reset by mohl poskodit HW, spis bych preferoval pivni restart

[Bedňa]

Tu padajú samé geniálne nápady

[David Jaša]

Čím si ty qemu procesy spravuješ?

[MMMMMMMMM]

Spouštím je přímo v příkazové řádce a dále do nich už nijak nezasahuju. O existenci Monitoru vím, ale zatím jsem nepoužil.

[Bedňa]

Dobré je zapnúť si monitor, veľakrát mi to pomôhlo.

[David Jaša]

Od jisté doby mě příkazová řádka přestala bavit a začal jsem používat libvirta. Dost věcí se tím zjednoduší. Pro počáteční nastavení se dá použít virt-manager, ale dál je menší práce používat jen ten čistý libvirt. :)

S trochou štěstí by se mi mohlo povést si o ublognout o detailech.

[pavlix]

libvirt bez virt-install mi přijde takový málo užitečný. Takovýten virsh toho moc neumí kromě spuštění textového editoru s otevřeným XML a virt-manager neumí prakticky vůbec nic. Přesto již byl vymyšlen nový projekt, který nebude tak „složitý“ jako chromý virt-manager jménem Gnome Boxes.

[David Jaša]

virt-install jsem v životě nepoužil. Jakmile máš jednu VM, už ti stačí to XML kopírovat a upravit pár hodnot. Poměr fíčury/ovladatelnost je u virt-manageru opravdu děsivě blízko nule a krabice jsem ještě radši nezkoušel, abych si ušetřil případné zklamání (i když je asi brzo stejně zkusím).

[pavlix]

Jakmile máš jednu VM, už ti stačí to XML kopírovat a upravit pár hodnot

Obvykle potřebuju vytvořit hromadu virtuálů pro testování podle zadaných pravidel. Zatím jediný způsob, který to zvládá jakž takž automatizovaně je právě virt-install. Upravovat XML lze, ale není ani dobře zdokumentované, ani to není tak pohodlné jako virt-install za předpokladu, že nepotřebuju parametry virtuálu za běhu už měnit. Což je v případě experimentů předpoklad lehce splnitelný.

[Lol Phirae]

Upravovat XML lze, ale není ani dobře zdokumentované, ani to není tak pohodlné jako virt-install

Ano, další z mnoha "výhod" XML.

[pavlix]

Troll alert.

Ono je to ve skutečnosti na konfiguračním formátu jako takovém nezávislé.

[Lol Phirae]

Ano. Teď zrovna tady koukám na konfigurační souboru Hyper-V virtuálů. Cca 30 podstatných řádek (cca 1KiB plaintext konfigurace) je zabaleno do 25KiB frikulínských XML sraček, které jsou zcela nepotřebné.

[pavlix]

Hyper-V

Nepoužívám a nebyl předmětem diskuze.

[Lol Phirae]

Bavíme se o automatizaci vytváření konfigurace. XML je z tohoto hlediska úžasně "výhodné".

P.S. Ono je to vůbec výhodné všude - např. z praxe dokumentace v Gentoo - pokud vývojář potřebuje něco změnit, tak vytvoří bug v bugzille a ten tam mnoho měsíců hnije, anžto ze všech vývojářů jsou ochotni se v té hrůze vrtat cca 3 masochisti a použitelný editor na ten paskvil přes několik Google Summer of Code projektů ještě nikdo nevytvořil.

[pavlix]

Už jsem k tomu napsal vše, co podle mě mělo smysl.

[David Jaša]

Obvykle potřebuju vytvořit hromadu virtuálů pro testování podle zadaných pravidel.

Vygenerovat si ta XML a pustit na ně virsh create ? Ale jak říkám - virt-install neznám, takže nevím, jestli by ti to stačilo.

ale není ani dobře zdokumentované

Tohle ti není dost dobré?

[pavlix]

Vygenerovat si ta XML a pustit na ně virsh create ? Ale jak říkám - virt-install neznám, takže nevím, jestli by ti to stačilo.

Stačilo. Jako nouzovka. Ale proč bych si přidělával práci.

Tohle ti není dost dobré?

Není.

[David Jaša]

Co se ti na té referenci nelíbí? Uznávám, k psaní XML od nuly to je nic moc, ale k doplnění nebo úpravě už existujícího XML mi to stačí víc než dost...