Previous Entry Поделиться Next Entry
Вопрос по Альт Линуксу на vmware
boxp wrote in ru_linux
Сам я не местный, родом из виндуза. Но вопрос по линуксу.

Есть виртуалки на VMWare vSphere, на них поднят Альт Линукс Кентавр. Сами виртуалки из моего сегмента пингуются, но из гостевой ОС пинг никуда не идет, видит только себя.

Настройки сетевой - DHCP. Пинг говорит, что destination host unreachable (щупаю ближайший шлюз в той же подсети, где и ВМ).

ЧтозанахЧто я делаю не так?

  • 1
А DHCP на этом линуксе сработал?
ip addr show, или просто ifconfig - есть на сетевом интерфейсе соответствующий адрес?

Внезапно узнал, что невключенный брэндмауэр - это ничего не работает по сети. Включил, добавил порты - все заработало.

Вдогон к предыдущему оратору:
ip ro
сильно не помешает.

Признание глупого виндузятника: невключенный брэндмауэр - это ничего не работает по сети. Включил, добавил порты - все заработало.

Вообще странно.
А в состоянии "невключённого брэндмауэра" можно посмотреть выхлоп iptables -L -nv?
Скорее всего он "недовключен" - политики по умолчанию поди в DROP прописали, а остальные правила нет.
Еще может со стороны etcnet противоестественный интеллект проявляться.
Посмотрите grep -r CONFIG_FW /etc/net/ifaces/

+1
Я никогда с альт-линуксом дела не имел, но похоже, что там где-то по умолчанию включаются правила в iptables, которые всё запрещают, а потом этот брэндмауэр добавляет правила, разрешающие то, что явно указано.

Посмотреть набор установленных правил проще командой iptables-save

Так и оказалось. Включил, добавил порта, все заработало.

"Сами виртуалки из моего сегмента пингуются, но из гостевой ОС пинг никуда не идет, видит только себя."
А нету ли у вас конфликта IP/MAC? Уверены ли вы, что пингуете именно эти виртуалки? проверьте по ARP.

arping до шлюза будет работать?

Настройки портгруппы проверяли - влан, аплинки, секурити? В эти же портгруппы включены ли какие-нибудь виртуалки, с которыми всё ок?

Так и оказалось. Включил, добавил порты, все заработало.

Невключенный брэндмауэр - это ничего не работает по сети. Включил, добавил порты - все заработало. Теперь знаю.
А так-то там сеть непростая, защищенная, все по регламенту. Хер поймешь, что должно пинговаться, а что только по СЗ.

Теперь остается вопрос: как передать файлы этим ВМ. Разрабы приедут со вторника, будут ставить свою ИС. А как расшарить папку и положить туда чо-нить, чтобы все 4 сервера знали откуда брать - не успел узнать, весь день долбался со всякой фигней.

  • 1
?

Log in

No account? Create an account