или у тебя сервак с openvpn внутри контейнера, при чем тут eth0?
Александр
Александр
но это похоже действительно извращение, лучше на самом хосте видимо поднять openvpn
Petr
и ты контейнер заворачиваешь в другой тунель?
Stanislav
вечер добрый
имеется контейнер хочу в нем усnановить mc
но выходит
/bin/sh: 4: yum: not found
как можно решить?
M
вечер добрый
имеется контейнер хочу в нем усnановить mc
но выходит
/bin/sh: 4: yum: not found
как можно решить?
Можыд быд у вас не редхат-сентос-корос?
Max
вечер добрый
имеется контейнер хочу в нем усnановить mc
но выходит
/bin/sh: 4: yum: not found
как можно решить?
с трудом себе представляю чтоб пакетный менеджер не находился. точно yum, а не apt?)
Stanislav
docker exec -it labgate_BC5300 /bin/sh
# apt install mc
/bin/sh: 1: зapt: not found
# yum install mc
/bin/sh: 2: yum: not found
#
Anton
вечер добрый
имеется контейнер хочу в нем усnановить mc
но выходит
/bin/sh: 4: yum: not found
как можно решить?
на базе какого дистра образ? Ну и конечно не буду даже спрашивать зачем в контейнер ставить mc...
M
Pacman
Anton
One
Иноккентий
M
Гу вообще сказал бы от чего наследуется
M
А то мы как псы
Max
Max
посмотрите в iptables, много прекрасного увидете
Иноккентий
Ок спасибо
Anton
в смысле то же самое? Ты зашел в образ?
Anton
docker --rm -it percona:latest sh
Anton
попадешь в образ
Anton
там ls -lh /var/lib | grep mysql
Ильхом
не не не, права дал лучше стало, другая ошибка появилась
Ильхом
django.db.utils.OperationalError: (1049, "Unknown database 'remobilka.ru'")
Ильхом
вот эта
Ильхом
одно лечим, другое колечим как говорится 🙈😅😅😅
Anton
ну нет такой БД
Anton
что за права? 777?)))
Ильхом
посмотри в контейнере владельца на /var/lib/mysql и свой UID глянь на хостовой
вот эти права надо узнать?)
Ильхом
775
Ильхом
то-есть
Ильхом
или нужно 777?
Anton
или нужно 777?
нет, совсем не желательно так, это только в таких папках типа кэша, временных файлов
Anton
создай БД которую неможет найти
Sluagh
нзчт
c custom поднялось, но только если явно прописать com.docker.network.bridge.enable_icc=true
Хотя это свойство есть и в default бридже. Помогли детали работы описанные вот тут https://success.docker.com/article/networking
Ну это так вдруг пригодится, т.к. стандартный докер хелп совсем скудный :(
Max
c custom поднялось, но только если явно прописать com.docker.network.bridge.enable_icc=true
Хотя это свойство есть и в default бридже. Помогли детали работы описанные вот тут https://success.docker.com/article/networking
Ну это так вдруг пригодится, т.к. стандартный докер хелп совсем скудный :(
Max
Max
c custom поднялось, но только если явно прописать com.docker.network.bridge.enable_icc=true
Хотя это свойство есть и в default бридже. Помогли детали работы описанные вот тут https://success.docker.com/article/networking
Ну это так вдруг пригодится, т.к. стандартный докер хелп совсем скудный :(
про icc тут неплохо описано https://habr.com/ru/post/333874/
Sluagh
про icc тут неплохо описано https://habr.com/ru/post/333874/
Да, это читал. идея про iptables донесена как надо :)
Александр
и ты контейнер заворачиваешь в другой тунель?
нет, через маппинг портов докера делаю:
docker run -p 9000:9000 ovpn-server
затем хочу чтобы когда придет на этот порт запрос перенапрвить в туннель на другой интерфейс. Написал такое правило (это внутри контейнера):
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 9000 -j DNAT --to 10.8.0.17:9000
но пакет не доходит до цели(
Petr
нет, через маппинг портов докера делаю:
docker run -p 9000:9000 ovpn-server
затем хочу чтобы когда придет на этот порт запрос перенапрвить в туннель на другой интерфейс. Написал такое правило (это внутри контейнера):
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 9000 -j DNAT --to 10.8.0.17:9000
но пакет не доходит до цели(
не понял, у тебя порт проброшен до контейнера, а ты хочешь его развернуть на другой интерфейс? Зачем тебе это? Укажи явно айпи адрес интерфейса 10.8.0.17:9000:9000
Petr
или я тебя не совсем понимаю, либо ты не понимаешь что делаешь
Petr
Возможно тебе вообще нужен socat
Александр
Sergey
в кубе бы через ингресс давно пробросил
Sergey
:D
Александр
при этом если делаю запрос из контейнера - ответ от сервиса приходит, если же по нарисованной схеме, то проброс порта отсылает пакет непонятно куда (нагрузка на туннель есть, а вот целевой сервис не получает никакого запроса)
Sergey
Petr
request на какой порт приходят?
Александр
9000
Александр
Илья
больше nat богу nat!
Александр
да)
Александр
на самом деле пытаюсь решить следующую задачу:
есть ресурс за серым IP. хочется получать к нему доступ. Подумал сделать так - на VPS с белым IP поднимаю VPN, хост с целевым ресурсом додключается как клиент к серверу и дальше пробрасываю все необходмые запросы на клиента.
Возможности сделать белый IP на целевом хосте нет
Petr
у тебя openvpn сам на каком порту?
Александр
1194, но мапится средствами AWS на 40к+ (не помню точно)
Petr
просто у меня ощущение складывается у тебя опенвпн на 9000 порту, ты подключаешься к нему и по этому же порту у тебя идут реквесты
Petr
тогда ясно изи, используй socat
Petr
правда я не использовал его на проде, за одно проверишь
Petr
у client статичный айпи?
Александр
ок, прочекаю, спасибо
Petr
ща скину тебе
Petr
socat TCP-LISTEN:9000,fork TCP:10.8.0.17:9000 &
Petr
запихай это в entrypoint
Petr
не забудь установить пакет socat
Petr
я в маке так, проблемы с портами и прочими зарезолвил
Petr
чтобы он мог к локалхост обращаться
Petr
по сути в другое место стучится :D
Александр
фантастика! работает) спасибо!
Petr
:D
Александр
но почему iptables не справились я так и не понял