Dotaz: PPTP v dockeru bez --net=host

[pou]

Dobrý den,

snažím se vytvořit si v kontejneru VPN spojení PPTP.

Pokud použiji pro start kontejneru parametr --net=host vše funguje.

Jen bych se rád vyhnul tomuto parametru - cíl tedy je takový, aby se v hostovacím OS nevytvářela ona VPN.

Pokud nechám defaultní bridge, tak se spojení nevytvoří, i když nastavím vystavení portů -p1723:1723 -p47:47.

Chyba je pořád stejná:

 

using channel 4
Using interface ppp0
Connect: ppp0 <--> /dev/pts/1
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe253e535> <pcomp> <accomp>]



 

Google moc neradí, jediné co jsem našel bylo, že se má použít --net=macvlan jenže vůbec nevím jak sít vytvořit. A co nastavit.

Máte někdo zkušenosti?

Moc děkuji

Odpovědi

[Gréta]

a kdyby se tam jakoby připsalo --privileged aby to jakože mělo přístup k hw????? :O :O

docker run --privileged

[pou]

Díky za odpověď, měl jsem to napsat- docker spouštím s parametrem "--privileged".

Bez něj se nepřipojím ani s parametrem --net=host

[Loso]

GRE je protokol 47, nie port(tcp/udp).

[pou]

Ok chápu, takže parametr dockeru -p47:47 je hloupost.

Máte nějaký nápad proč mi to nejde bez --net=host ?

[X]

V podstate potrebujes pridat podporu pro GRE a PPP. Misto --net=host bych pouzil --net=macvlan driver.

[pou]

Ano to asi máte pravdu, našel jsem to i já (viz. úvodní dotaz).

Jen jsem to zkoušel nastavit a pořád nefungovalo.

Postupoval jsem dle návodu:

na dockeru - 802.1q trunk bridge mode.

Jenže přešně nevím co nastavit do jednotlivýchj proměnných např."--ip-range" "--subnet" "--aux-address"

Zda nastavovat rozsahy z rozhrní které je připojeno k Internetu (eth0) nebo jsou to adresy nového "virtuálního" docker rozhraní....

Pokud víte jak to nastavit, byl bych Vám nesmírně vděčen, moc návodů a tutoriálů na mod "macvlan" není.

Díky

[mhepp]

Zde bych se ještě zeptal, jaké to má použití. Přijde mi jako průser používat v současnosti PPTP, protože jde jednoduše dekryptovat spojení, v podstatě naživo (pokud si dobře vzpomínám, z tohoto důvodu jsme podporu PPTP zahodili a nahradili OpenVPN). Ale neznám Tvůj use-case, takže záleží na Tobě...

Dále je třeba pamatovat na to, že Docker není stavěný na komplikované síťování. Je to věc udělaná na to, abys mohl routovat příchozí spojení do kontejneru, a aby kontejner mohl fungovat na základní úrovni ven. Jakmile chceš komplikovanější věci (třeba GRE nebo aby kontejner navazoval spojení po IPv6, IPv6 only sítě a podobně), tak je to otázka zkoušení a doufání, že nenarazíš na nějakou neobjevenou chybu/nestandardní chování.

[pou]

Použtí PPTP bohužel nezáleží na mě, je to VPN k zákazníkovi.

Docker používám způsobem, že mám X kontejnerů, kde běží VPN klienti k různým zákazníkům a jeden s guacamolou. Kontejnery jsou mezi sebou propojeny docker sítí....

Nevím jestli takto byl docker plánován, ale funguje to celkem dobře. Jen ta PPTP vpn mě s parametrem "host" vytváří zařízení v hostu což se mi nelíbí. Ostatní vpn jsou OK.

-Pokud je to takto blbost (použítí dockeru) rád se poučím jak by se to mělo dělat lépe - pokud je to OT tak klidně soukromou zprávu.

Děkuji

[X]

Tady mas jednoduchou konfiguraci macvlan. POdstatne je ze v nastaveni IP subnetu "ukrajujes" adresi z jiz existujiciho poolu a musis si dat pozor, aby jsi adresy nepridelil jinde. Nejprove vytvoris rozhrani a nasledne rozhrazni priradis obrazu, viz dokumentace.