Re: [LXC][kimsuffi]Gérer un réseau interne NATté ?

[Johnny B <frozzenshell@gmail.com>]

Le 09/04/2013 06:19 PM, Grégory B a écrit :
> Oops, je reposte sur la liste (désolé pour le mail direct)
>
>
> Le Wed, 04 Sep 2013 16:44:45 +0200,
> Johnny B <frozzenshell@gmail.com> a écrit :>> Ah, ça se complique
> alors :-D
> > > ça permet qd mm aux vms de communiquer entre elles ?
> hum, sous réserve de mon incompétence :
>   # ifup br1
>   device eth0 is already a member of a bridge; can't enslave it to bridge
> br1.
>   
>   Waiting for br1 to get ready (MAXWAIT is 5 seconds).
>   RTNETLINK answers: File exists
>   Failed to bring up br1.
>
> Forcément bridge_ports eth0 est déjà pour br0
>
>
> comment puis-je formuler la question (je dois pas être le premier a
> faire cela) sur gg pour tomber sur des pages "pertinentes", parce que
> y'a beaucoups beaucoups de pages sur le cas simple (host et vm sur le mm
> réseau)

Oui c'est l'argument  bridge_ports qu'il faut mettre à off

bridge_ports off

Ex :


auto br1

iface br1 inet static

address  192.168.0.254

netmask  255.255.255.0

bridge_ports none

bridge_stp off

bridge_fd 0

post-up echo 1 > /proc/sys/net/ipv4/ip_forward

post-up iptables -t nat -A POSTROUTING -s '192.168.0.0/24' -o br1 -j MASQUERADE

post-down iptables -t nat -D POSTROUTING -s '192.168.0.0/24' -o br1 -j MASQUERADE