АФ
Maria
вот так не проканывает
это очень странно, как запускаете?
Size: a a a
2020 September 14
GG
Александр Фадеев
подними контейнер с впн в сетевом неймспейсе нужного контейнера, интересно, такое проканает?)
Канает, но там хитро
GG
Там очень сильно зависит от порядка запуска контейнеров
N
Там очень сильно зависит от порядка запуска контейнеров
а как вы роутинг заворачиваете с других контейнеров?
GG
Т.е. сначала впн - потом наш сервис. Если впн контейнер сдох - перезапускаем пачку
GG
а как вы роутинг заворачиваете с других контейнеров?
Ну, вот выше написали оптимальный вариант - засунуть оба контейнера в единый сетевой неймспейс
АФ
docker run --net=container:<id>?N
ну я то думал вы прям норм делате
GG
Иначе сложно, но можно попробовать просто в контейнере с впн сделать публикацию сервиса ) или тюнить роуты, но это вообще дичь
N
Александр Фадеев
docker run --net=container:<id>?да верный синтаксис
GG
Проще ноги поломать, чем это сделать
GG
Ну, и для опенвпн сервера я невозбранно применял образ kylemanna
N
Иначе сложно, но можно попробовать просто в контейнере с впн сделать публикацию сервиса ) или тюнить роуты, но это вообще дичь
Да я про то и говорю, каджый рестарт контейнера падение роутинга
GG
А Роутинг можно захачить
GG
GG
Типа так
GG
Или на уровне файрволла. Но потом разбираться тем, кто будет после тебя - проще застрелиться
N
Или на уровне файрволла. Но потом разбираться тем, кто будет после тебя - проще застрелиться
выглядит как говно, извините уж :D
GG
Гораздо более прямым выглядит вариант нарезать впн клиента на хост машине, а потом попросту подумать как докер ограничить, чтоб не было проблем