Discussion :

[brunoperel]

Bonjour,

Je voudrais créer un conteneur LXC sur une base Debian, avec un hôte qui est également un Debian. J'ai pu créer le conteneur en faisant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
lxc-create -t ubuntu -n p1
lxc-start -n p1 -d
lxc-console -n p1

J'ai pu me connecter sur cette machine virtuelle, par contre je n'ai pas de réseau à l'intérieur. J'ai trouvé pas mal de ressources dans la doc et sur divers sites mais je suis vraiment débutant en réseau et j'ai peur de casser quelque chose au niveau de l'hôte. Mon besoin est simple : actuellement je me connecte en SSH à l'hôte, je voudrais pouvoir faire de même sur l'invité, avec la même adresse IP mais un port différent (disons 2022), et que l'invité puisse accéder au réseau extérieur comme le fait l'hôte actuellement.

Je n'ai peut-être pas cherché les bons termes, parce qu'à chaque fois je tombe sur des dizaines de lignes de commande que je ne maîtrise pas.

Merci d'avance si une bonne âme peut m'indiquer le chemin à suivre

[chrtophe]

Ta VM lxc est une machine autonome ( même si elle est virtuelle ), elle a donc sa propre adresse IP. Tu as donc 2 services sshd sur 2 ips différentes, l'ip de ta machine réelle et l'ip de ta machine virtuelle.

[brunoperel]

Bonjour chrtophe,

Merci pour ton message mais il ne répond pas vraiment à ma question (peut-être que je l'ai mal formulée) : comment est-ce que je peux mettre en place, de la façon la plus simple possible (les tutoriaux que j'ai vus ne l'étaient pas assez pour moi), un pont réseau entre les deux machines, permettant à une connexion sur le port 2022 de l'hôte d'être redirigée vers le port 22 de l'hôte ?


Merci d'avance.

[chrtophe]

Si j'y est répondu.

Comme je disais, tu as deux machines, donc 2 adresses IPs

Je n'ai jamais utilisé LXC mais c'est le même principe qu'openVZ que j'ai déjà utilisé. Tu as donc 1 adr ip par machine.

Avec les vrais virtualisations, la virtualisation de carte réseau permet soit l'utilisation en pont, soit en NAT, soit en réseau fermé. Chaque carte réseau virtuel a 1 adresse MAC différentes de l’adresse MAC de la carte physique.

Aprés il doit être possible de rediriger le flux d'une adr ip1/port du poste vers une adr ip 2/autre port via iptables.

Par ailleurs, LXC tout comme OpenVz n'est pas de la virtualisation réelle mais plutôt du cloisonnement ( un peu comme le sandboxing ), contrairement à VirtualBox, VMWare, etc ..