Fedora-25 HOST + CentOS-6 GUESTS Linux/LXC: 게스트는 서로 연결하거나 기본 라우터에 연결할 수 없습니다.

Question

고마워하는수락됨여기에 대답하세요우편 엽서, 드디어 알아냈어iptables(1M)항목이 누락되었습니다. 여기 그들이 온다:

sudo iptables -A INPUT -i eth0 -j ACCEPT
sudo iptables -A INPUT -i br0 -j ACCEPT
sudo iptables -A FORWARD -i br0 -j ACCEPT

Fedora HOST O/S에 어떤 일이 발생하여 이러한 항목이 갑자기 더 이상 존재하지 않게 되었는지 모르겠습니다(즉, "dnf -y 업데이트 다시 시작;"몇 달 동안 이 작업을 하지 않은 후), 하지만 지금은 이 항목을 어딘가에 하드코딩해야 한다는 사실이 확실히 궁금합니다(그건 별로 흥미롭지 않습니다 하하).

이것이 저와 같이 LXC 고객을 위해 다리를 짓고 있는 다른 사람들에게 도움이 되기를 바랍니다.

-1을 추가하세요.

다음은 대화형으로(메모리에서) 실행한 후 위 명령을 영구적으로 병합하는 데 사용하는 명령 시퀀스입니다.

root# cd /etc/sysconfig/
root# cp iptables iptables.FCS               # Backup the current contents.
root# iptables-save > ./iptables             # Overwrite with in-memory contents.
root# reboot
root# sudo systemctl start iptables.service  # Not yet committed.
root# sudo iptables -L -n -v | more          # Inspect in-memory. changes
root# sudo systemctl enable iptables.service # If all looks good, commit them permanently.

Answer 1

고마워하는수락됨여기에 대답하세요우편 엽서, 드디어 알아냈어iptables(1M)항목이 누락되었습니다. 여기 그들이 온다:

sudo iptables -A INPUT -i eth0 -j ACCEPT
sudo iptables -A INPUT -i br0 -j ACCEPT
sudo iptables -A FORWARD -i br0 -j ACCEPT

Fedora HOST O/S에 어떤 일이 발생하여 이러한 항목이 갑자기 더 이상 존재하지 않게 되었는지 모르겠습니다(즉, "dnf -y 업데이트 다시 시작;"몇 달 동안 이 작업을 하지 않은 후), 하지만 지금은 이 항목을 어딘가에 하드코딩해야 한다는 사실이 확실히 궁금합니다(그건 별로 흥미롭지 않습니다 하하).

이것이 저와 같이 LXC 고객을 위해 다리를 짓고 있는 다른 사람들에게 도움이 되기를 바랍니다.

-1을 추가하세요.

다음은 대화형으로(메모리에서) 실행한 후 위 명령을 영구적으로 병합하는 데 사용하는 명령 시퀀스입니다.

root# cd /etc/sysconfig/
root# cp iptables iptables.FCS               # Backup the current contents.
root# iptables-save > ./iptables             # Overwrite with in-memory contents.
root# reboot
root# sudo systemctl start iptables.service  # Not yet committed.
root# sudo iptables -L -n -v | more          # Inspect in-memory. changes
root# sudo systemctl enable iptables.service # If all looks good, commit them permanently.

Fedora-25 HOST + CentOS-6 GUESTS Linux/LXC: 게스트는 서로 연결하거나 기본 라우터에 연결할 수 없습니다.

답변1

관련 정보