Dotaz: VirtualBox - vytvoření sítě s hostem a přístupem na internet

[Václav Pávek]

Aloha,

mám takový problém, který je pro mě docela zásadní. Mám 2 virtualizované vývojové servery, které mají Síť pouze s hostem a na druhou síťovku v režimu NAT kvůli přístupu na internet. Bohužel to má nevýhodu, poněvadž v routách hostovaných systémů mám 2 výchozí brány (pro každou síťovku jednu) a stroje pak pomalu reagují.

Chtěl bych Vás požádat o pomoc při řešení této situace. Podmínky: stroje musí mít pevné adresy (ne DHCP), nesmí být vidět z venčí (takže žádný most) pokud nepřesměruji port služby na daný server. Připojení notebooku k internetu je střídavé (eth0, wlan0).

Hostované systémy jsou Debian, hostitel Ubuntu 10.04.

Děkuji

Odpovědi

[NN]

Nevidim duvod to neudelat pres most, vzdyt omezit viditelnost zvenku se da zaridit firewallem mimo virtual ? Nebo to vybridguj na nejakou lokalni smycku a na tu si to potom nasmerujes sam...

NN

[Václav Pávek]

A co se stane az nebudu pripojen vubec - mam to na notebooku a doma nemam internet. Resp mi jde take o to, aby ty stroje mely stejnou IP nezavysle na taom v jake siti naleza notebook. Co tedy udelat, pokud prichazi pozadavek z vyrtualu pres sit z hostem tak bych mohl routovat/ natovat pozadavky z virtualu.

[Jendа]

Pak bych vyřešil, proč pomalu reagují. Proč mají dvě výchozí routy? Já bych dal default routu na tu síťovku s NAT a druhou routu specifickou pouze pro hostitele přes tu vnitřní síť.

[Václav Pávek]

Bohužel routování mi moc nejde, ale problém je právě v tom, že tam jsou ty dvě brány. Pokud odstraním routu, která vede na NAT tak stroj má znatelně lepší odezvu apod. Bohužel s nedostanu na net a to ani v případě kdy tam mám obě síťovky - pro to zas musím vypnout síťovku s hostem. Kdybych na každém místě kde pracuji mohl využít dhcp tak do dám do bridge a pohraju si s firewallem (nikdy jsem jej nepoužil), ale bohužel pracuji dost offline takže to vydím v tom, jak v režimu Síť pouze s hostem zpřístupnit i net resp. nasdílet připojení pro vyrtuály

[Jendа]

Zobrazíš si routy (ip r) a všechny je smažeš (ip r d <routa>). Potom přidáš jednu routu do sítě s hostitelem (ip r a subnet_vnitřní_sítě/maska dev zařízení_pro_vnitřní_síť) a výchozí do internetu (ip r a default via natovadlo dev zařízení_s_natem). Natovadlo by mělo být vidět ve výpisu prvního příkazu, případně si spusť traceroute na nějaký server venku a natovadlo bude stroj na prvním řádku.

[Ruža Becelin]

Ja mam dummy interface, na tom interni rozsah a ve VirtualBoxu bridge na dummy. Tim padem mam staticke adresy, rozsah lehce odstinitelny pres firewall.

[Václav Pávek]

Mohl by jsi mi prosím popsat jak to nastavím? V síťařině jsem lama

Jak se to řešení chová když jsem offline?

[Ruža Becelin]

Potrebujes mit natazeny kernel modul dummy. Na nem si nastavis IP rozsah, ktery bude staticky, takze rekneme takhle:

1. eth0 (vychozi sitovka) je na DHCP.
2. dummy interface (po natazeni modulu) se jmenuje dummy0, ale doporucuji prejmenovat, pokud chces pouzivat DHCP server) ma statickou adresu treba 192.168.1.1/24 a nema branu, takze default routa je pres eth0.
3. Ve VirtualBoxu nastavis typ site na Bridged adapter, dummy0 (nebo jmeno, ktere jsi zvolil)

Jeste je dobre mit dnsmasq nebo cache bind na dummy0, aby ti fungoval preklad adres. Tohle ti zajisti, ze virtualni stroje budou mit stale pripojeni, a v pripade, ze budes offline, ze dostanou akorat na branu.

[Václav Pávek]

ahoj, vypadá to dobře. Děkuji, večer se na to podívám. Jen by mě zajímalo jak jmeno dummy0 prejmenuji a proc. dnsmasq mam v planu si nasadit, ale vetsinou si vystacim s hosts

[Ruža Becelin]

Ad dummy treba takhle:

$ cat /etc/modprobe.d/dummy.conf
alias dummy0 dummy
options dummy numdummies=1

$ grep dummy /etc/udev/rules.d/70-persistent-net.rules
# Dummy interface renamed to inter because of DHCP server problem with dummy interfaces
SUBSYSTEM=="net", KERNEL=="dummy0", NAME="inter0"

[Václav Pávek]

Ten první soubor /etc/modprobe.d/dummy.conf si mám tedy založit (soubor neexistuje) a do něj dopsat ty řádky? Také nechápu co znamená alias dummy0 dummy.

V druhém souboru /etc/udev/rules.d/70-persistent-net.rules dochází k přejmenování dummy0 na inter0.

Ještě bych se chtěl optat zda je k dummy nějaká dokumentace popř. co mám hledat.

[Ruža Becelin]

Presne tak. Alias znamena, ze se pri natazeni modulu dummy vytvori zarizeni dummy0.

K dummy je dokumentace v jadre, jinak staci pogooglovat. Na dummy je fajn to, ze se to chova jako normalni sitovka.

[MMichal]

Omlouvam se za hnidopisskou poznamku, ale neni to spis obracene, ze pri pozadavku na dummy0 (modprobe dummy0) se zavede modul dummy ?

[Ruža Becelin]

alias wildcard modulename
    This allows you to give alternate names for a module. 

Jo, napsal jsem to blbe, dik za opravu

[Václav Pávek]

Přílohy:

• host (1129 bytů)
• guest (946 bytů)

Ahoj, děkuji za návod.

Trošku jsem si hrál v pracovní době.

Sovka dummy0 se jmenuje vlan0. Vyzkoušel jsem to v praxi a bohužel ani z jednoho stroje si nepingnu druhý (host-guest). V příloze jsou dle mě snad všechny důležité informace. Nevím kde dělám chybu - pro virtuální stroj by se nemělo nic měnit (IP 10.0.0.2, GW 10.0.0.1). vlan0 má IP 10.0.0.1.

Nejsem odborník na síť, omlouvám se a děkuji za pomoc.

[Ruža Becelin]

Funguje smerovani paketu?

ip_forward=yes v /etc/network/options

Co iptables? Je povolena komunikace mezi sitovkami?

-A FORWARD -i vlan0 -j ACCEPT
-A FORWARD -o vlan0 -j ACCEPT

[Václav Pávek]

ptables jsem inicializoval výše uvedenými parametry (jinak nepoužívám).

cat /proc/sys/net/ipv4/ip_forward 1

tenhle soubor nemám (Ubuntu 10.04) ip_forward=yes v /etc/network/options po vytvoření souboru a restartu sítě hláška

/etc/network/options still exists and it will be IGNORED! Read README.Debian of netbase.

proto jsem odkomentoval řádek v /etc/sysctl.conf

[Ruža Becelin]

Jeste jedna vec, funguje ping z guesta na branu (10.0.0.1)? a ping z hosta na vlan0?

[Václav Pávek]

Z hosta si branu pingnu (ping 10.0.0.1), virtuál si nepingnu a z virtuálu si nepingnu nic.

[Ruža Becelin]

Jak je nastavena sit pro virtual ve VirtualBoxu? Je tam Bridged adapter, vlan0 ?

[Václav Pávek]

je nastavena

[Ruža Becelin]

Na guestovi:

/etc/network/interfaces
auto eth1
iface eth1 inet static
	address 10.0.0.2
	netmask 255.255.255.0
	broadcast 10.0.0.250
	gateway 10.0.0.1

Je blbe broadcast, ma byt 10.0.0.255, navic netusim, proc je tam eth1 (kde je eth0?), ale to by v principu nemelo vadit...

[Václav Pávek]

eth0 je vypnutá (jinak NATovana). Ted jsem schodil vsechny sitovky. Pres ifconfig rucne nahodil IP a nemask, do routy pridana default GW 10.0.0.1. Opet nic, ani ping -b 10.0.0.0 nic.

Dekuju za pomoc

[Ruža Becelin]

Broadcast ping muze byt zakazany. Kdyz nahodis eth1, pingnes si na 10.0.0.2?

Vidis MAC adresu guesta na hostovi (pres arp)?

[Václav Pávek]

Příloha:

• screen.png (485647 bytů)

Z hosta pokud pouziju ARP na branu a guesta tak tam vidim stejnou MAC, ale zadne karte nepatri. Pokud chci pouzit arpingnuti pres vlan0 tak mi to napise, Interface "vlan0" is not ARPable.

Ty postupy na jako reload karty nepomaha

[Ruža Becelin]

Ted se divam, ze mas na vlan0 NEARP (NOARP), ja mam na mem dummy interface arp povoleny

[Václav Pávek]

pri odpojeni site (eth0 na hostu) jsem si neping ani branu

[Ruža Becelin]

Jeste jedna vec, ujisti se, ze vlan0 je opravdu nahozena.

Ted jsem si vzpomnel, ze mi to ve Fedore nejak blblo, takze v /etc/rc.d/rc.local mam toto:

# Reload dummy device
rmmod dummy;
modprobe dummy;
/sbin/ifup vinet0;
/sbin/ifconfig vinet0 up;

Dulezite je ifup, nevim proc, ale i kdyz bylo zarizeni videt, nekdy zustalo neaktivni

[Václav Pávek]

pokud si z virtualu pinguju branu tak mi to pise Destination host unreachable

[Václav Pávek]

Tak jsem si trošku hrál, bohužel žádné pingování nefunguje.

Pokud se ale virtuálu snažím pingnout bránu, tak sice Destination unreacheable, ale tcpdump na hostu vidí požadavky od virtuálu. IPtables vše povolené!!!

[Ruža Becelin]

Hmm, to je fakt divne. Zkus ve VritualBoxu prepnout na eth1 Bridged adapter na NAT a pres DHCP dostat adresu, jestli pujde pingnout ven.

[Václav Pávek]

kdyz si hodim bridge na HW eth0 nebo pouziji NAT tak dostanu IP a jsem na netu. Take si pingnu 10.0.0.1, ale ARPong uz ne, nedari se mi povolit ARP

[Ruža Becelin]

Hmm, neco je spatne s dummy interface, muzes sem hodit vypis z:

for i in `ls /proc/sys/net/ipv4/conf/vlan0/`; do echo "$i = `cat /proc/sys/net/ipv4/conf/vlan0/$i`"; done

[Václav Pávek]

accept_local = 0
accept_redirects = 1
accept_source_route = 1
arp_accept = 0
arp_announce = 0
arp_filter = 0
arp_ignore = 0
arp_notify = 0
bootp_relay = 0
disable_policy = 0
disable_xfrm = 0
force_igmp_version = 0
forwarding = 1
log_martians = 0
mc_forwarding = 0
medium_id = 0
promote_secondaries = 0
proxy_arp = 0
proxy_arp_pvlan = 0
rp_filter = 1
secure_redirects = 1
send_redirects = 1
shared_media = 1
src_valid_mark = 0
tag = 0

[Václav Pávek]

take doslo k prejmenovani interface z vlan0 na virt0 (kolega si myslel ze by se to mohlo plest z vlami)

[Ruža Becelin]

Jeste me napada, kdyz se divam na nastaveni hosta, ze tam je network 10.0.0.0/24, to /24 by tam nemelo byt. Jinak uz mi dochazi inspirace, za predpokladu, ze je dummy spravne bridgeovane s eth0/wlan0, by to melo fungovat...

[Václav Pávek]

díky za pomoc, ještě jednou vše projdu

[Václav Pávek]

jeste jedna zajimavost - pokud ve virtualu dam arp -n tak tam vidim sit s IP 10.0.0.1 skrze eth0 (drive eth1 - udelal jsem cistou instalaci virtualu), ale vidim tam "neuplna HW addressa"

[Václav Pávek]

Ahoj, tak se mi to nepodařilo rozchodit. Nakonec udělám řešení, kdy budu mít síť pouze s hostem a pomocí IP iptables nasdilim pripojeni. Virtulabox navic vytvari neco jako dummy.

Jeste potrebuji doresit dnsmasq, kdy pozadavky na domenu *.local pujdou na danou adresu a vše ostatní do druhé serveru. Také jsem si všiml, že maskaradu by mel umet.

[Ruža Becelin]

Hmm, to je skoda, fakt nechapu, proc to nefungovalo.

[Václav Pávek]

Take nechapu kde je skoda, bohuzel uz nemam cas se tim zabyvat. Toto reseni se mi libylo, ale VBox dela to same krom routovani ven. Mohl by jste mi pomoci jeste s tim dnsmasq?

[Ruža Becelin]

/etc/dnsmasq.conf mam

interface=nazev zarizeni, pres ktery jde provoz z VirtualBoxu

V guestovi pak IP brany do /etc/resolv.conf

[mrXrep]

A co treba Host-only networking??? Proc nevyhovuje to ..?