OpenVZ / Proxmox – tun Device an VM (Virtuelle Maschine) weitergeben

Da ich in letzter Zeit immer mehr mit Virtuellen Maschinen zu tun habe und immer mehr darüber schreibe, dachte ich mir darf das auch nicht fehlen ;). Wie stellt man unter OpenVZ bzw. Proxmox das tun Device ein und gibt es einer Virtuellen Maschine frei!

Tun Device aktivieren:

  1. Schauen ob das tun Modul auf dem Host geladen ist:
    lsmod | grep tun
  2. wenn nicht dann laden
    modprobe tun

    (damit nach dem booten auch immer geladen wird, muss /etc/modules.conf editiert werden.

  3. alle OpenVZ (CT’s/Container) Maschinen herrunterfahren
  4. OpenVZ stoppen
    /etc/init.d/vz stop
  5. auf dem Host die OpenVZ Konfigurationsdatei öffnen (vz.conf)
    nano /etc/vz/vz.conf
  6. und
    IPTABLES="ipt_REJECT ipt_tos ipt_limit ipt_multiport iptable_filter iptable_mangle ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_length"

    mit folgendes ersetzen:

    IPTABLES="ipt_REJECT ipt_tos ipt_TOS ipt_LOG ip_conntrack ipt_limit ipt_multiport iptable_filter iptable_mangle ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_length ipt_state iptable_nat ip_nat_ftp"
  7. OpenVZ starten
    /etc/init.d/vz start
  8. dann die VM’s starten
  9. nun noch folgendes eintipseln (CTID 107 mit der ID der VM ersetzen, wo Tun aktiviert werden soll) :
    CTID=107
    vzctl set $CTID --devnodes net/tun:rw --save
    vzctl set $CTID --devices c:10:200:rw --save
    vzctl set $CTID --capability net_admin:on --save
    vzctl exec $CTID mkdir -p /dev/net
    vzctl exec $CTID mknod /dev/net/tun c 10 200
    vzctl exec $CTID chmod 600 /dev/net/tun
  10. danach die VM noch einmal neustarten und tun sollte aktiviert sein
  11. Eventuell überprüfen ob tun auch wirklich funktioniert:
    cat /dev/net/tun

    dort sollte etwas mit

    File descriptor in bad state

    stehen, wenn dort was anderes steht, passt irgendwas nicht sprich dann ist tun nicht aktiv!

Hinterlasse einen Kommentar

*

https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_bye.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_good.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_negative.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_scratch.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_wacko.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_yahoo.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_cool.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_heart.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_rose.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_smile.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_whistle3.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_yes.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_cry.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_mail.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_sad.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_unsure.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_wink.gif