Kirill
http://pastebin.com/1eQsFh3L
Kirill
Мужики, помогайте, второй день мучаюсь
Denis
а 0.1 он пингует ок ?
Kirill
выше етсь
Alexander
лучше на пастебина кидани целиком инспект
нужен бот, который меняет пастебин на dpaste.de 😊
Kirill
Проблема: Внутри докера: /# ping 172.17.0.1 PING 172.17.0.1 (172.17.0.1): 56 data bytes 64 bytes from 172.17.0.1: icmp_seq=0 ttl=64 time=0.147 ms 64 bytes from 172.17.0.1: icmp_seq=1 ttl=64 time=0.058 ms 64 bytes from 172.17.0.1: icmp_seq=2 ttl=64 time=0.058 ms 64 bytes from 172.17.0.1: icmp_seq=3 ttl=64 time=0.059 ms 64 bytes from 172.17.0.1: icmp_seq=4 ttl=64 time=0.059 ms 64 bytes from 172.17.0.1: icmp_seq=5 ttl=64 time=0.058 ms 64 bytes from 172.17.0.1: icmp_seq=6 ttl=64 time=0.058 ms ^C--- 172.17.0.1 ping statistics --- 7 packets transmitted, 7 packets received, 0% packet loss round-trip min/avg/max/stddev = 0.058/0.071/0.147/0.031 ms root@7ac42fc7a095:/# ping 8.8.8.8 PING 8.8.8.8 (8.8.8.8): 56 data bytes ^C--- 8.8.8.8 ping statistics --- 9 packets transmitted, 0 packets received, 100% packet loss Снаружи (host system): 13 5.002341876 02:42:bd:46:7f:7e -> 02:42:ac:11:00:02 ARP 42 Who has 172.17.0.2? Tell 172.17.0.1 14 5.002376769 02:42:ac:11:00:02 -> 02:42:bd:46:7f:7e ARP 42 172.17.0.2 is at 02:42:ac:11:00:02 15 5.005388797 172.17.0.2 -> 172.17.0.1 ICMP 98 Echo (ping) request id=0x0008, seq=5/1280, ttl=64 16 5.005406947 172.17.0.1 -> 172.17.0.2 ICMP 98 Echo (ping) reply id=0x0008, seq=5/1280, ttl=64 (request in 15) 17 6.006452605 172.17.0.2 -> 172.17.0.1 ICMP 98 Echo (ping) request id=0x0008, seq=6/1536, ttl=64 18 6.006470735 172.17.0.1 -> 172.17.0.2 ICMP 98 Echo (ping) reply id=0x0008, seq=6/1536, ttl=64 (request in 17) 19 10.866212113 172.17.0.2 -> 8.8.8.8 ICMP 98 Echo (ping) request id=0x0009, seq=0/0, ttl=64 20 11.867231972 172.17.0.2 -> 8.8.8.8 ICMP 98 Echo (ping) request id=0x0009, seq=1/256, ttl=64 21 12.868331353 172.17.0.2 -> 8.8.8.8 ICMP 98 Echo (ping) request id=0x0009, seq=2/512, ttl=64 22 13.869400083 172.17.0.2 -> 8.8.8.8 ICMP 98 Echo (ping) request id=0x0009, seq=3/768, ttl=64 23 14.870462114 172.17.0.2 -> 8.8.8.8 ICMP 98 Echo (ping) request id=0x0009, seq=4/1024, ttl=64 24 15.871531410 172.17.0.2 -> 8.8.8.8 ICMP 98 Echo (ping) request id=0x0009, seq=5/1280, ttl=64 25 16.872624599 172.17.0.2 -> 8.8.8.8 ICMP 98 Echo (ping) request id=0x0009, seq=6/1536, ttl=64 26 17.873694558 172.17.0.2 -> 8.8.8.8 ICMP 98 Echo (ping) request id=0x0009, seq=7/1792, ttl=64 27 18.874759863 172.17.0.2 -> 8.8.8.8 ICMP 98 Echo (ping) request id=0x0009, seq=8/2048, ttl=64
вот.
Denis
а да, чуть не докрутил
Kirill
нужен бот, который меняет пастебин на dpaste.de 😊
нужно не флудить, когда проблема адекватно описывается!
Alexander
ну эти портянки с кодом в чате не очень удобно читать в любом случае
Kirill
ну эти портянки с кодом в чате не очень удобно читать в любом случае
Наоборот, аккуратно же -E флаг и только нужная инфа, если не слишком большой копипаст, смотри: sudo ifconfig|grep -E 'Link|inet'
Jktü
полный ифконфиг закинь без фильтров
Kirill
https://dpaste.de/Vbbo
Denis
а тут точно все есть ? iptables -nL -t nat | grep -i masq
Kirill
$ sudo iptables -nL -t nat | grep -i masq MASQUERADE all -- 172.17.0.0/16 0.0.0.0/0
Kirill
вроде есть
Denis
ну вот, господа советавшие настроить нат уже точно отвалились )
Nikolay
👌
Denis
может какая нить засада из за интерфейсов ?
Denis
rp_filter 1 ?
Kirill
$ sudo iptables -t nat -L -nv Chain PREROUTING (policy ACCEPT 62 packets, 4055 bytes) pkts bytes target prot opt in out source destination 32 1875 DOCKER all -- * * 0.0.0.0/0 0.0.0.0/0 ADDRTYPE match dst-type LOCAL Chain INPUT (policy ACCEPT 32 packets, 1875 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 49 packets, 3403 bytes) pkts bytes target prot opt in out source destination 0 0 DOCKER all -- * * 0.0.0.0/0 !127.0.0.0/8 ADDRTYPE match dst-type LOCAL Chain POSTROUTING (policy ACCEPT 49 packets, 3403 bytes) pkts bytes target prot opt in out source destination 30 2180 MASQUERADE all -- * !docker0 172.17.0.0/16 0.0.0.0/0 Chain DOCKER (2 references) pkts bytes target prot opt in out source destination 1 84 RETURN all -- docker0 * 0.0.0.0/0 0.0.0.0/0
Jktü
либо я туплю либо у тебя широковещательный адрес не настроен
Denis
это как то роляет на роутинг point to point ?
Jktü
я про это inet addr:172.17.0.1 Bcast:0.0.0.0
Jktü
не работал с докером. но как пакеты узнают куда им ходить
Denis
ну и что ?
Denis
bcast != netmask ?
Denis
эээ. да.
Jktü
сорь. я про гейтвей
Denis
кароч, с сетью у него все ок.
Jktü
содержимое файла interfaces покажи
Jktü
тогда пинг ходил бы
Denis
тогда пинг ходил бы
у него с хост машины пинг есть)
Jktü
у нас рабочий интерфейс какой?
Jktü
root@7ac42fc7a095:/# ping 8.8.8.8 PING 8.8.8.8 (8.8.8.8): 56 data bytes ^C--- 8.8.8.8 ping statistics --- 9 packets transmitted, 0 packets received, 100% packet loss
Jktü
это пингуется?
Denis
это из контейнера
Jktü
так и должно быть?
Denis
нет )
Jktü
значит сеть не настроена
Jktü
это какая операционка то?
Kirill
это какая операционка то?
Host : 16.04 Docker 14.04 / Debian latest
Jktü
а латест сейчас какой?
Kirill
а латест сейчас какой?
Без разницы, факт в том, что в докере не работает интернет. При том, что если юзать --net=host всё пашет. Причём я пробовал это прописать в /etc/default/docker — не помогает
Kirill
вручную сейчас прописал Routing — не пашет
Jktü
где он?
где то внутр /etc где все конфиг файлы обычно /etc/network/interfaces
Denis
*из
Dmitrii
Вывод: докер говно )
Jktü
что такое докер?
Jktü
))
Jktü
зачем? ))
Aleserche
и что такое девопс?
Jktü
третий день тут про него вижу
Jktü
ну что такое девопс вроде понял )
Aleserche
девопс - это человек, который без заббикса жить не может
Lupsik Pupsik
вот бы заббикса сейчас
Jktü
да, забикс это третье новое слово которое я тут встретил ))
Nikolay
это состояние души
Jktü
что такое забикс тоже не говорят
Jktü
гады
Denis
Как то Кирилл выпадает и игнорирует )
Jktü
скучно ему с нами
Jktü
сразу в корень зрим
Nikolay
выходные же: дача, картошка там
Jktü
переустанавливать не предлагаем
Jktü
так давайте колитесь что такое докер и забикс. в гугле забанен
Nikolay
и ваще по себестоимости купить картофан дешевле, чем его выращивать самому
Jktü
дешевле у соседа выкопать
Jktü
правда пиздюлей даст