vbox/Ubuntu server настройка сети

@НВВ · Регистрация: 12.01.2020

Студворк — интернет-сервис помощи студентам

Добрый вечер! Подскажите, в каком файле (где) хранятся настройки сети? Я смотрю в /etc/netplan (здесь файл конфигурации после моих команд не изменяется, хотя система по команде айпи шоу показывает, что изменения происходят) и в /etc/network/ (здесь должен быть файл конфиг, но его нет).

Добавлено через 27 секунд
Убунту 22.4

@НВВ · 12.11.2022, 22:10 **[ТС]**

Закомментировал последнюю строку в файле настройки сети сервера и записал иначе:

:
При таком варианте удалось перезагрузить сеть. Но мост получился такой:

Получается, в закомментированной строке ошибка. Контейнер у меня называется ubu1, мой аккаунт называется paa.

@НВВ · 12.11.2022, 23:07 **[ТС]**

Лёд тронулся: сократил строку последнюю:

После этого удалось перезагрузить сеть сервера. Его сеть выглядит теперь так:

Запустить контейнер lxc пока не получается.

@НВВ · 12.11.2022, 23:20 **[ТС]**

Перезагрузил сервер и смог зайти в контейнер. Итак, вот как выглядит сеть сервера:

Так выглядит сеть контейнера:

Между сервером и контейнером пинги проходят, до винды нет.
Чувствую, осталось совсем немного...

Dmitry · 13.11.2022, 00:50

Сообщение от НВВ

сократил строку последнюю:

я думал, то какие-то глюки отображения редактора. естественно, кусок приглашения командной строки в ней (опосле закрывающей квадратной скобки) был лишним

Добавлено через 4 минуты

Сообщение от НВВ

Так выглядит сеть контейнера:

для сети 192.168.0.х ШЛЮЗОМ (тот, который "default via ...") Д.Б. АДРЕС РОУТЕРА - 192.168.0.1

@Kubuntovod · 13.11.2022, 05:06

Сообщение от НВВ

А при попытке зайти в контейнер система сообщает

Там решётка какая-то затесалась.

Сообщение от НВВ

При попытке применить настройки (sudo netplan apply) система отвечает, что несогласованный отступ. Я перепроверил на несколько раз, не могу найти ошибку.

Я глазами тоже не вижу, где засада. Вот скрин с рабочего файла.

@Kubuntovod · 13.11.2022, 05:44

Сообщение от Dmitry

для сети 192.168.0.х ШЛЮЗОМ (тот, который "default via ...") Д.Б. АДРЕС РОУТЕРА - 192.168.0.1

Он там и есть.

Там другая проблема. Так сказать, застарелая. НВВ, Вы не видите разницу между интерфейсами на виртуалке? Там разные сети должны быть. Мост должен быть в другой сети.

Добавлено через 34 минуты
Сбрехал я там, выше, насчёт DNS. На контейнере, я его прописал в /etc/systemd/resolved.conf

DNS=8.8.8.8

@НВВ · 13.11.2022, 09:48 **[ТС]**

Сообщение от Dmitry

для сети 192.168.0.х ШЛЮЗОМ (тот, который "default via ...") Д.Б. АДРЕС РОУТЕРА - 192.168.0.1

В каком из файлов заменить 192.168.0.120 на 192.168.0.1: в первом или втором?

Или заменить в обоих?

@НВВ · 13.11.2022, 09:52 **[ТС]**

Сообщение от Kubuntovod

Вы не видите разницу между интерфейсами на виртуалке? Там разные сети должны быть. Мост должен быть в другой сети.

Какой адрес прописать мосту? Он же не может быть взят с потолка, иначе с роутера пинги до него не пройдут.

@Kubuntovod · 13.11.2022, 11:19

Сообщение от НВВ

Или заменить в обоих?

В обоих. Но это не шлюз. С ним, как раз, всё верно.

Сообщение от НВВ

Какой адрес прописать мосту? Он же не может быть взят с потолка, иначе с роутера пинги до него не пройдут.

Именно, с потолка. Оттуда я и взял 10.0.0.1 и 10.0.0.10. Первый, это адрес моста (в который не входит ни один интерфейс, но он сам является входяшкой для хоста контейнера), а второй, адрес хоста контейнера. А чтобы пакеты ходили, надо правило NAT-а добавить на виртуалке. Я ж скрины все показал. С учётом Вашей адресации, будет (на виртуальном сервере) что-то типа:

Bash
1
sudo iptables -t nat -A POSTROUTING -s 10.0.0.10/24 -j SNAT --to-source 192.168.0.108

Где 10.0.0.10 - это адрес хоста контейнера. Если пропишите другую адресацию (например, 192.168.1.2. Тогда мост в виртуалке должен быть 192.168.1.1), то её и надо будет прописывать. Типа такого:
[BASH]sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source 192.168.0.108/BASH]
Этим правилом, Вы, буквально, говорите серверу "Всё, что летит из сети x.x.x.x/24, сувать в адрес y.y.y.y.

Понимаю, тяжко. Но надо как-то вкурить эти истины

@НВВ · 13.11.2022, 11:19 **[ТС]**

Сообщение от Dmitry

для сети 192.168.0.х ШЛЮЗОМ (тот, который "default via ...") Д.Б. АДРЕС РОУТЕРА - 192.168.0.1

Я попробовал приписать gateway: 192.168.0.1, сохранил, перезапустил сеть, а в ответ: unknown key 'gateway'.

@НВВ · 13.11.2022, 11:39 **[ТС]**

Вот файл настройки сервера, в нём есть мост:

Вот файл настройки контейнера:

При такой конфигурации пинги с Винды (192.168.0.100) не идут на контейнер (10.0.0.10), но идут на Сервер (192.168.0.108):

@Kubuntovod · 13.11.2022, 11:41

Хрень пишите. Смотрите ещё раз скрины.

Постарайтесь, не перебирать варианты, а понять, как эта схема работает.

@НВВ · 13.11.2022, 11:44 **[ТС]**

Сообщение от Kubuntovod

sudo iptables -t nat -A POSTROUTING -s 10.0.0.10/24 -j SNAT --to-source 192.168.0.108

После правой в файлах надо дать ещё эту команду?

Добавлено через 2 минуты

Сообщение от Kubuntovod

192.168.0.1 - 10.7.0.1
192.168.0.108 - 10.7.0.21

Сделал точно так же.

@Kubuntovod · 13.11.2022, 11:44

Сообщение от НВВ

После правой в файлах надо дать ещё эту команду?

Само собой. На виртуалке. Мало того, чтобы это работало на постоянной основе, надо будет уговорить iptables после ребута подхватывать оное правило.

@НВВ · 13.11.2022, 11:49 **[ТС]**

Сообщение от Kubuntovod

Само собой. На виртуалке.

Ответ системы: sudo: iptables: command not found

@НВВ · 13.11.2022, 11:50 **[ТС]**

@НВВ · 13.11.2022, 11:51 **[ТС]**

Нет у меня межсетевого экрана.

@Kubuntovod · 13.11.2022, 11:53

Сообщение от НВВ

Нет у меня межсетевого экрана.

Не в контейнере. На виртуальном сервере.

@НВВ · 13.11.2022, 12:02 **[ТС]**

Сообщение от Kubuntovod

Не в контейнере. На виртуальном сервере.

На сервере эта команда прошла. Пинги с сервера и роутера не идут в контейнер. Вы говорили, что я указал не те реквизиты сетевые, я возразил, что те. Давайте здесь разберёмся.

Добавлено через 3 минуты

Сообщение от НВВ

sudo iptables -t nat -A POSTROUTING -s 10.0.0.10/24 -j SNAT --to-source 192.168.0.108

В этой команде меня смутил "nat": не получится ли так, что контейнер будет изолирован от внешки?

@Kubuntovod · 13.11.2022, 12:04

Сообщение от НВВ

Вы говорили, что я указал не те реквизиты сетевые

Нет. Я имел ввиду непонимание схемы.

Сообщение от НВВ

Давайте здесь разберёмся.

Сделайте такие же скрины (6 шт.), как в 51 посте. Тогда станет понятно, где ошибка.

Добавлено через 1 минуту

Сообщение от НВВ

В этой команде меня смутил "nat": не получится ли так, что контейнер будет изолирован от внешки?

Нет. Наоборот. Просто, для внешки, он будет "под псевдонимом"

А если быть точным, то даже не для внешки, а для роутера (который сам натит, в свою очередь). Внешка, вообще, не в курсах, кто там, за 192.168.0.0/24 сидит.

Новые блоги и статьи Все статьи Все блоги /
Благородство как наказание Maks 24.04.2026 У хорошего человека отношения с женщинами всегда складываются трудно. А я человек хороший. Заявляю без тени смущения, потому что гордиться тут нечем. От хорошего человека ждут соответствующего. . .	Валидация и контроль данных табличной части документа перед записью Maks 22.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в КА2. Задача: контроль и валидация данных табличной части документа перед записью с учетом регламента компании. . .	Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .
Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .

@НВВ 25 / 12 / 5 Регистрация: 12.01.2020 Сообщений: 419

	vbox/Ubuntu server настройка сети 12.10.2022, 22:01. Показов 8742. Ответов 126 Метки нет (Все метки) Добрый вечер! Подскажите, в каком файле (где) хранятся настройки сети? Я смотрю в /etc/netplan (здесь файл конфигурации после моих команд не изменяется, хотя система по команде айпи шоу показывает, что изменения происходят) и в /etc/network/ (здесь должен быть файл конфиг, но его нет). Добавлено через 27 секунд Убунту 22.4 0

@НВВ 25 / 12 / 5 Регистрация: 12.01.2020 Сообщений: 419
	12.11.2022, 22:10 [ТС]
	Закомментировал последнюю строку в файле настройки сети сервера и записал иначе: : При таком варианте удалось перезагрузить сеть. Но мост получился такой: Получается, в закомментированной строке ошибка. Контейнер у меня называется ubu1, мой аккаунт называется paa. 0

@НВВ 25 / 12 / 5 Регистрация: 12.01.2020 Сообщений: 419
	12.11.2022, 23:07 [ТС]
	Лёд тронулся: сократил строку последнюю: После этого удалось перезагрузить сеть сервера. Его сеть выглядит теперь так: Запустить контейнер lxc пока не получается. 0

@НВВ 25 / 12 / 5 Регистрация: 12.01.2020 Сообщений: 419
	12.11.2022, 23:20 [ТС]
	Перезагрузил сервер и смог зайти в контейнер. Итак, вот как выглядит сеть сервера: Так выглядит сеть контейнера: Между сервером и контейнером пинги проходят, до винды нет. Чувствую, осталось совсем немного... 0

@НВВ 25 / 12 / 5 Регистрация: 12.01.2020 Сообщений: 419
	13.11.2022, 11:39 [ТС]
	Вот файл настройки сервера, в нём есть мост: Вот файл настройки контейнера: При такой конфигурации пинги с Винды (192.168.0.100) не идут на контейнер (10.0.0.10), но идут на Сервер (192.168.0.108): 0

@Kubuntovod 3305 / 933 / 201 Регистрация: 14.01.2013 Сообщений: 4,775
	13.11.2022, 11:41
	Хрень пишите. Смотрите ещё раз скрины. Постарайтесь, не перебирать варианты, а понять, как эта схема работает. 0

@НВВ 25 / 12 / 5 Регистрация: 12.01.2020 Сообщений: 419
	13.11.2022, 11:50 [ТС]
	0

@НВВ 25 / 12 / 5 Регистрация: 12.01.2020 Сообщений: 419
	13.11.2022, 11:51 [ТС]
	Нет у меня межсетевого экрана. 0