AM
есть идеи?
эту команду руками выполнить можешь?
Size: a a a
2020 December 24
DP
Не, мне кажется, это с нейтроном не так кой-чо.
В первую очередь - нейтрон
AM
Не, мне кажется, это с нейтроном не так кой-чо.
меня смущает что шлет то ebtables
ebtables v1.8.4 (nf_tables):
J
есть идеи?
Смотри код агента и где там подставляется этот самый set.
А дальше надо будет понять почему подстановка криво идет.
А дальше надо будет понять почему подстановка криво идет.
DP
kolla
Ну вот из контейнера бы это ручками дёрнуть
DP
Ну и падает на первом правиле или что-то добавляет?
R
на первом правиле
AM
короче дерни вот это руками
'ebtables', '-t', 'nat', '--concurrent', '-A',.
'neutronMAC-tapc223dddb-44', '-i', 'tapc223dddb-44', '--among-src', 'fa:16:3e:a0:be:ee', '-j', 'RETURN’
DP
В первую очередь - нейтрон
А нейтрон в докере - это вообще блюдо альденте
AM
А нейтрон в докере - это вообще блюдо альденте
нормально всё работает, не надо 😁
DP
нормально всё работает, не надо 😁
Ага
AM
проблемы были из-за замеса нейтрона и цилиума, но уже всё решили 🙂 оказывается есть коннтрек зоны, которые как раз уже есть в попенстеке и они решают проблему
J
R
neutron-rootwrap /etc/neutron/rootwrap.conf ebtables -t nat --concurrent -A neutronMAC-tapc223dddb-44 -i tapc223dddb-44 --among-src=fa:16:3e:a0:be:ee -j RETURN
ebtables: No chain/target/match by that name
ebtables: No chain/target/match by that name
R
Bridge table: filter
Bridge chain: INPUT, entries: 0, policy: ACCEPT
Bridge chain: FORWARD, entries: 0, policy: ACCEPT
Bridge chain: OUTPUT, entries: 0, policy: ACCEPT
Bridge chain: RETURN, entries: 0, policy: ACCEPT
Bridge chain: INPUT, entries: 0, policy: ACCEPT
Bridge chain: FORWARD, entries: 0, policy: ACCEPT
Bridge chain: OUTPUT, entries: 0, policy: ACCEPT
Bridge chain: RETURN, entries: 0, policy: ACCEPT
ЯI
neutron-rootwrap /etc/neutron/rootwrap.conf ebtables -t nat --concurrent -A neutronMAC-tapc223dddb-44 -i tapc223dddb-44 --among-src=fa:16:3e:a0:be:ee -j RETURN
ebtables: No chain/target/match by that name
ebtables: No chain/target/match by that name
nat пропала?
ЯI
Bridge table: filter
Bridge chain: INPUT, entries: 0, policy: ACCEPT
Bridge chain: FORWARD, entries: 0, policy: ACCEPT
Bridge chain: OUTPUT, entries: 0, policy: ACCEPT
Bridge chain: RETURN, entries: 0, policy: ACCEPT
Bridge chain: INPUT, entries: 0, policy: ACCEPT
Bridge chain: FORWARD, entries: 0, policy: ACCEPT
Bridge chain: OUTPUT, entries: 0, policy: ACCEPT
Bridge chain: RETURN, entries: 0, policy: ACCEPT
Тут filter
J
Bridge table: filter
Bridge chain: INPUT, entries: 0, policy: ACCEPT
Bridge chain: FORWARD, entries: 0, policy: ACCEPT
Bridge chain: OUTPUT, entries: 0, policy: ACCEPT
Bridge chain: RETURN, entries: 0, policy: ACCEPT
Bridge chain: INPUT, entries: 0, policy: ACCEPT
Bridge chain: FORWARD, entries: 0, policy: ACCEPT
Bridge chain: OUTPUT, entries: 0, policy: ACCEPT
Bridge chain: RETURN, entries: 0, policy: ACCEPT
Угу.
Цепочки смотришь из таблицы filter, а нужно из nat.
Цепочки смотришь из таблицы filter, а нужно из nat.
R
Bridge table: nat
Bridge chain: PREROUTING, entries: 0, policy: ACCEPT
Bridge chain: OUTPUT, entries: 0, policy: ACCEPT
Bridge chain: POSTROUTING, entries: 0, policy: ACCEPT
Bridge chain: RETURN, entries: 0, policy: ACCEPT
Bridge chain: PREROUTING, entries: 0, policy: ACCEPT
Bridge chain: OUTPUT, entries: 0, policy: ACCEPT
Bridge chain: POSTROUTING, entries: 0, policy: ACCEPT
Bridge chain: RETURN, entries: 0, policy: ACCEPT