https://opennet.dev/openforum/vsluhforumID1/96499.html Добрый всем день.<br><br>Удавалось ли кому собрать работающую конфигурацию:<br>- os Centos 7<br>- lxc<br>- 2 белых ип из одной подсети<br>- надо: внутри ОС собрать и запустить контейнер центос на базе lxc с одним из белых ип (т.е. контейнер должен отзываться снаружи на этот ип).<br><br>Проблема с которой столкнулся:<br>(<br>eth0 - интерфейс главной ОС, <br>br0 - интерфейс моста,<br>lxc0 - интерфейс контейнера в мосте,<br>vm0 - интерфейс внутри контейнера<br>)<br>на интерфейсе lxc0 - нету трафика, например если из контейнера пингую шлюз сети, то нету даже arp reply, т.е. пакеты arp даже не доходят внутрь контейнера.<br>lxc пробовал разные версии - 1.0.8 - из репозитория, и 1.1.5<br>Танцы вокруг iptables\ebtables нулевые.<br><br>Есть может у кого рабочий конфиг как сделать?<br>Заранее спасибо.<br> https://opennet.dev/openforum/vsluhforumID1/96499.html#1 Mon, 14 Mar 2016 02:05:32 GMT &gt; на интерфейсе lxc0 - нету трафика, например если из контейнера пингую шлюз <br>&gt; сети, то нету даже arp reply, т.е. пакеты arp даже не <br>&gt; доходят внутрь контейнера.<br><br>Доходят, но прихотливо.<br>На твой ARP-запрос ответ не доходит, но может дойти на чужой, после этого всё работает, пока жив кэш MAC-адресов внутри br0.<br><br>Баг в ядре. Сделай:<br>[code]<br>brctl setageing br0 0<br>[/code]<br>и жди, пока допилят npf и перепишут ядерный сетевой стек.<br>