¿Cómo configurar direcciones IP externas para invitados LXC?

Estoy explorando las características de LXC en Ubuntu 12.04 y realmente quiero configurar una red como esta:

client1:   192.168.56.101/24
lxc-host:  192.168.56.102/24
guest1     192.168.56.201/24
guest2     192.168.56.202/24
guest3     192.166.56.203/24

Solo quiero una red "plana" donde los invitados tengan acceso completo a la LAN y sean visibles desde los clientes. Estoy acostumbrado a la creación de redes en puente con libvirt / KVM, como se describe aquí: http://libvirt.org/formatdomain.html#elementsNICSBridge

En el anfitrión:

# /etc/network/interfaces
auto br0
iface br0 inet static
    address 192.168.56.102
    netmask 255.255.255.0
    broadcast 192.168.56.255
    bridge_ports eth1

lxc.conf para el primer invitado:

# /var/lib/lxc/guest1/config:
lxc.network.type=veth
lxc.network.link=br0
lxc.network.flags=up
lxc.network.hwaddr=00:16:3e:13:48:4e
lxc.network.ipv4=192.168.56.201/24

Parece que 192.168.56.201 es invisible para el mundo exterior, que no es lo que quiero. Parece que tengo que hacer una de estas cosas:

1) Configurar manualmente el enrutamiento en el host y el invitado

2) Haga algo hokey ... cree interfaces virtuales en el host con anticipación y configure los invitados para usarlas lxc.network.type=phys. No sé si eso realmente funcionaría.

Estoy enfocado en Ubuntu, pero las respuestas para RHEL / Fedora también serían útiles ...

Esto es bastante correcto, aunque te falta una línea como esta:

lxc.network.ipv4.gateway = X.X.X.X

Tengo un invitado LXC corriendo en Debian. Primero, configura el puente de host (la manera fácil), en /etc/network/interfaces:

auto wan
iface wan inet static
        address 72.X.X.X
        netmask 255.255.255.0
        gateway 72.X.X.1
        bridge_ports wan_phy    # this line is important.
        bridge_stp off
        bridge_fd 2
        bridge_maxwait 20

En su caso, lo ha llamado br0y yo lo he llamado wan. El puente se puede llamar como quieras. Primero, esto funciona; si falla, investigue con (por ejemplo,)brctl

Luego, su configuración LXC está configurada para unirse a ese puente:

lxc.utsname = FOO
lxc.network.type = veth
lxc.network.link = wan                  # remember, this is what I call my bridge
lxc.network.flags = up
lxc.network.name = v-wan                # optional, I believe
lxc.network.ipv4 = 72.X.X.Y/24          # different IP than the host
lxc.network.ipv4.gateway = 72.X.X.1     # same as on the host

Como señala HoverHell, alguien con root en el contenedor puede cambiar la dirección IP. Sí. Es un puente (también conocido como conmutador Ethernet). Si desea evitar eso, puede usar reglas de firewall en el host; al menos en mi caso, los paquetes deben pasar por las iptables del host.

No me he metido completamente en LXC,

pero he configurado varios contenedores con sus propias IP estáticas en LAN que proporcionan servicios de Internet para algunos de mis sitios web ...

Tal vez esto pueda ayudar, en lo que quieres para los tuyos.

Corro múltiples contenedores, así,

EN LA MÁQUINA ANFITRIA edité el archivo del host, agregando cada contenedor y máquina host: vi / etc / hosts

lxc host machine:   192.168.1.100
container1:   192.168.1.101
container2:     192.168.1.102
container3:   192.168.56.102
container4:   192.166.56.103

después de guardar ...

Nuevamente, en la máquina host configuré la red y el puente para:

# /etc/network/interfaces
auto eth0
iface eth0 inet manual

auto br0
iface br0 inet static
        bridge_ports eth0
        bridge_stp off
        bridge_fd 0
        bridge_maxwait 0
        **address** 192.168.1.100
        netmask 255.255.255.0
        **network 192.168.1.1**
        **broadcast** 192.168.1.100
        gateway 192.168.1.1
        dns-nameservers 8.8.8.8 8.8.4.4

encima de la red está mi enrutador ip, para lan. La dirección y transmisión (interna) es una máquina host, una IP interna, que luego uso un VHOST para acceso a internet, servidores web, ftp, etc.

PARA CONTENEDORES LXC 1-4 CONFIGURO CONFIGURAR COMO:

LXC CONFIG
lxc.network.type=veth
lxc.network.link=br0
lxc.network.flags=up
lxc.network.hwaddr=00:16:3e:13:48:4e
**lxc.network.ipv4=192.168.1.101**

ahora IP del contenedor 1 = 192.168.1.101

Repito para que los contenedores adicionales tengan su propia ip estática en el lan.

en el contenedor 1-4,

iniciar sesión desde el host:

lxc-console -n CONTAINERNAME,

& configuro cada red de contenedores como estática, eth0 para:

auto eth0
iface eth0 inet static
        address 192.168.1.101
        netmask 255.255.255.0
        network 192.168.0.0
        broadcast 192.168.1.101
        gateway 192.168.1.1
        dns-nameservers 8.8.8.8 8.8.4.4

CADA UNO DE LOS CONTENEDORES TIENE PROPIEDAD IP (local) DISPONIBLE EN LA LAN. U PUEDE SSH CADA IP LOCAL INDIVIDUAL, PARA PROBAR UTILIZANDO PUTTY!

Después de eso, estoy bastante seguro de que debe descubrir cómo ejecutarlos a través de Internet después, por ejemplo, vhost al contenedor ip / balanceadores de carga / proxy / etc.

Tal vez esta configuración pueda ayudar de todos modos.

Todavía no he jugado con LXC, pero este artículo debería ayudarlo: configuración de red utilizando puentes ethernet (verifique el Método 2).

Para darle una pista sobre la configuración (supongo que ya ha configurado correctamente br0):

1. Necesita crear un par de dispositivos veth usando ip link add type veth
2. El comando anterior ha creado 2 interfaces virtuales: veth0 y veth1
3. Ahora agregue la interfaz virtual veth0 al puente: brctl addif br0 veth0
4. en su shell lxc, escriba: ns_exec -nm -- /bin/bash
5. Ahora tenemos que configurar el otro virtual if en el espacio de nombres de red del shell lxc: ip link set veth1 netns PID_OF_LXC_SHELL
6. Ahora configurando veth1 en el shell lxc a la dirección IP que desee (por ejemplo, 192.168.56.201) debería estar todo configurado.