11318 2007-04-02 23:05:38 +0400 Port forwarding не работает для udp 2007-04-06 15:38:05 +0400 1 1 4 Development Sisyphus alterator-ovz unstable all Linux CLOSED FIXED P2 blocker --- 1 rider lakostis inger ldv mike qa-sisyphus oldest_to_newest 47685 0 rider 2007-04-02 23:05:39 +0400 Система - Sisyphus. Установлено всё было с предыдущей беты инсталятора. Обновлено. $ rpm -qa|grep ovz kernel-image-ovz-smp-2.6.18-alt11 alterator-ovz-0.3-alt1 spt-profiles-ovz-0.2-alt1 Создан некий ovz контейнер с caching-nameserver. Он настроен и работает. После этого захотелось попробовать Port Forwarding. Видимого результата не заметил (на хост системе 53-й порт всё так же закрыт). 47703 1 lakostis 2007-04-03 11:14:41 +0400 Без вывода iptables -t nat -nL, ip r l, и /var/log/configd.log информация не представляет интереса. 47705 2 rider 2007-04-03 11:32:31 +0400 # iptables -t nat -nL Chain PREROUTING (policy ACCEPT) target prot opt source destination DNAT tcp -- 0.0.0.0/0 192.168.0.3 tcp dpt:53 to:192.0.2.101:53 Chain POSTROUTING (policy ACCEPT) target prot opt source destination SNAT 0 -- 192.0.2.101 0.0.0.0/0 to:192.168.0.3 Chain OUTPUT (policy ACCEPT) target prot opt source destination # ip r l 192.168.0.2 dev venet0 scope link 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.3 default via 192.168.0.1 dev eth0 Лог: Warning: too large value for OOMGUARPAGES=6144:9223372036854775807 was truncated Warning: too large value for PHYSPAGES=0:9223372036854775807 was truncated Saving current rules to /etc/sysconfig/iptables: [ DONE ] Saving current rules to /etc/sysconfig/iptables: [ DONE ] Warning: too large value for VMGUARPAGES=6144:9223372036854775807 was truncated Warning: too large value for OOMGUARPAGES=6144:9223372036854775807 was truncated Warning: too large value for PHYSPAGES=0:9223372036854775807 was truncated Warning: too large value for VMGUARPAGES=6144:9223372036854775807 was truncated Warning: too large value for OOMGUARPAGES=6144:9223372036854775807 was truncated Warning: too large value for PHYSPAGES=0:9223372036854775807 was truncated Warning: too large value for VMGUARPAGES=6144:9223372036854775807 was truncated Warning: too large value for OOMGUARPAGES=6144:9223372036854775807 was truncated Warning: too large value for PHYSPAGES=0:9223372036854775807 was truncated 47706 3 rider 2007-04-03 11:34:55 +0400 при этом: # nslookup www.ru 192.168.0.3 - не работает # nslookup www.ru localhost - не работает А вот так работает # nslookup www.ru 192.168.0.2 Server: 192.168.0.2 Address: 192.168.0.2#53 Non-authoritative answer: Name: www.ru Address: 194.87.0.50 47707 4 rider 2007-04-03 11:36:07 +0400 Поднимаю до blocker 47708 5 lakostis 2007-04-03 11:40:11 +0400 (In reply to comment #0) ... > После этого захотелось попробовать Port Forwarding. > Видимого результата не заметил (на хост системе 53-й порт всё так же закрыт). Если порт проверяется с хост системы, то 53 порт там естественно закрыт - DNAT работает только для внешних подключений. Что говорит проверка 53 порта с другой машины? PS Я не вижу повода поднимать Severity. 47722 6 rider 2007-04-03 13:21:16 +0400 неработающая функциональность - это блокер. Снаружи порт видно, но при попытке к нему соедениться ничего не происходит. Проверь у себя, это будет проще всего. у меня воспроизвелось на нескольких машинах в разных сетях. 47723 7 ldv 2007-04-03 13:26:43 +0400 dns ходит по tcp в основном для zone transfer. всё остальное по udp. 47724 8 rider 2007-04-03 13:30:46 +0400 nslookup тоже не работает. да, собственно в правилах видно что пробрасываются только tcp.. видимо это не правильно, и пробрасывать желательно ещё и UDP. 47725 9 ldv 2007-04-03 13:34:21 +0400 Из того, что мы штатно помещаем в контейнер, насколько я помню, только bind нуждается в этой возможности. Хотя возможность выбрать в интерфейсе udp может пригодиться где-то ещё. 47726 10 raorn 2007-04-03 13:38:11 +0400 Ещё ntpd... 47728 11 rider 2007-04-03 13:45:46 +0400 ну мало ли что народ в контейнер положит.. там же есть возможность произвольное количестве пакетов установить. Кстати, а как контейнер и хост систему обновлять через WEB интерфейс ? что что-то такой кнопки там не нашёл. 47730 12 lakostis 2007-04-03 13:55:39 +0400 (In reply to comment #6) > неработающая функциональность - это блокер. > если она не заявлена/ее неправильно используют - отнюдь. (In reply to comment #11) > Кстати, а как контейнер и хост систему обновлять через WEB интерфейс ? что > что-то такой кнопки там не нашёл. а как это относится к данной ошибке? 47814 13 lakostis 2007-04-04 00:02:37 +0400 Fixed in 0.3-alt2 48081 14 rider 2007-04-06 15:38:05 +0400 А где пакет в sisyphus ?