Dotaz: lxd static IP

[Filip]

Ahoj, už několik dnů si lámu hlavu jak do lxd kontejneru kde mám image Debianu dostat statickou IP adresu. No hostovi mám vytvořený bridge br1 kde běží dhcp. Default profil jsem upravil tak aby lxd kontejnerům dával adresy z místniho rizsahu takto:

config: {}
description: Default LXD profile
devices:
  eth0:
    name: eth0
    nictype: bridged
    parent: br1
    type: nic
  root:
    path: /
    pool: lyspc02_pool
    type: disk
name: default
used_by:

To funguje dobře. Problém nástavá pokud chci konfigurovat statickou IP pro virtuálního hosta, v mém případě Debian. Zkoušel jsem vytvořit nový profil takto:

config:
  user.network-config: |
    version: 1
    config:
      - type: physical
        name: eth1
        subnets:
          - type: static
            ipv4: true
            address: 192.168.0.4/24
            gateway: 192.168.0.1
            dns:
              nameservers:
                - 192.168.0.254
description: fnsds01 static IP profile
devices:
  eth1:
    nictype: bridged
    parent: br1
    type: nic
name: static-fnsds01
used_by:

A tento profil přiřadit virtuálnímu hostovi. Bohužel host po restartu stále dostává IP z dhcp. V prostředí virtuálního Debianu není žádný soubor /etc/network/interfaces.

Děkuji za případné rady.

---

---

Odpovědi

[čavo]

Nemas na kontejneru oba profily ve spatnem poradi?

[Filip]

Mám na každém kontejneru jeden profil. Respektiva na tom kontejneru kde chci mít statickou IP mám ten druhý profil.

[Andrej]

Jaký má v roce 2023 smysl používat IPv4?

[Filip]

Protože se jedná o vnitřní server pro testovací účely.

[Nereknu]

Jaký má smysl v roce 2023 používat IPv6, když 99,99% věcí jede po ipv4 a ipv6 nepodporují zdaleka všichni?

[Peter Golis]

Ten zmysel je v tom, Že pri IPv6 musíš riešiť FireWall aby na teba z internetu nikto nezaútočil, kdežto pri intranetovom IPv4 (napr. 192.168.0.0/16) si o túto nutnosť ochudobnený. Ale na druhú stranu sa musíš spoliehať na kvalitu linky, keďže IPv6 je stateless rovnako ako UDP v IPv4.

[Radek]

nechci se IPv6 zastávat, ale o firewalling se standardně stará router na perimetru, snad i ty nejhloupější nepustí dovnitř nic, co by nebylo povoleno.

[Peter Golis]

Ak je súčasťou routera aj firewal, ktorý je ale aj rozumne nastavený. Tým sa ovšem pripravíme o jednu zo základných benefitov IPv6: Stroj je dostupný odvšadiaľ lebo sa automaticky stal súčasťou (vonkajšieho) internetu.

[Filip]

Přátelé vidím že je to otázka. To jsem ale nechtěl. Má někdo ipv4/6 adresu na LXC/D ? Já děkuji za KVM

[trekker.dk]

Bohužel host po restartu stále dostává IP z dhcp.

Jestli kontejner po restartu dostává IP z DHCP, tak si o ni nejspíše řekl, tj. bylo by dobré zjistit, co se z toho kontejneru ptá. Tipuju nějakou automatickou systemd službu pro síťovku.

[Filip]

Ano, už mě také napadlo systemd.

[trekker.dk]

Ahoj moc děkuji za nasměrování. Po dlouhém bádání jsem přišel na to že Canonical na začátku tohoto roku odstranil z remote images "/etc/network/insterfaces" a vše přesunul pod systemd-networkd. Takže prvotní nastavení LXC profilu do bridge je správné. Pokud bude ale třeba měnit statickou IP je trřeba změnit nastavení v

/etc/systemd/network/ethxx.network

. Poté již vše funguje jak má. Pro příklad přikládám nastavení dné eth0.network jak to mám u sebe:

[Match]
Name=eth0
[Network]
Address=192.168.0.4/24
Gateway=192.168.0.254
DNS=192.168.0.254

Není třeba se lekat že DNS nebude v resolv.conf to si resi LXC.