• [^] # Re: passerelle ?

    Posté par . En réponse au message NAT vers conteneur LXC. Évalué à 1.

    tu appliques ces regles sur le serveur ou dans le conteneur ?

    Sur le serveur.

    le conteneur a comme IP 192.168.122.101,
    quel est sa passerelle (tu peux la connaitre avec la commande ip r)

    En terme de passerelle.
    Sur le serveur (avec YYY.YYY.YYY.YYY l'ip principale) :

    $ ip r
    default via YYY.YYY.YYY.254 dev eth0
    YYY.YYY.YYY.0/24 dev eth0 proto kernel scope link src 178.32.219.174
    192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1

    Sur le conteneur :

    $ ip r
    default via 192.168.122.1 dev eth0
    192.168.122.0/24 dev eth0 proto kernel scope link src 192.168.122.101

    de plus, as-tu definis l'adresse IP publique sur ton serveur ?

    Oui (extrait de /etc/network/interfaces)

     auto eth0
     iface eth0 inet static
     address YYY.YYY.YYY.YYY # IP publique 1
     netmask 255.255.255.0
     network YYY.YYY.YYY.0
     broadcast YYY.YYY.YYY.255
     gateway YYY.YYY.YYY.254
     post-up /sbin/ifconfig eth0:0 XXX.XXX.XXX.XXX netmask 255.255.255.255 broadcast XXX.XXX.XXX.XXX
     post-down /sbin/ifconfig eth0:0 down
    

    avant d'appliquer les regles, le flux arrive-t-il sur le serveur (ping/ssh...)

    Oui.