Netzwerkprobleme mit SolusVM

[Homer95]

Guten Tag,

wir haben ein Problem mit SolusVM. Seit gestern ist es neu erstellten VMs (KVM) oder VMs (KVM), die neu gestartet wurden nicht mehr möglich, das Internet zu erreichen. Die Hosts können jedoch die Guests pingen und auch umgekehrt. Folgende Konfiguration wird eingesetzt:

Versionen:

• SolusVM v1.15.01
• Linux 2.6.32-431.5.1.el6.x86_64 GNU/Linux
• CentOS release 6.5 (Final)

Netzwerkkonfiguration auf den Hosts:

[root@host /]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
IPV6INIT=yes
IPV6_AUTOCONF=yes
ONBOOT=yes
BRIDGE=br0

[root@host /]# cat /etc/sysconfig/network-scripts/ifcfg-br0
DEVICE=br0
TYPE=Bridge
BOOTPROTO=static
BROADCAST=X.X.X.95
IPADDR=X.X.X.93
NETMASK=255.255.255.224
ONBOOT=yes

[root@host /]# cat /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=host
GATEWAY=X.X.X.65
GATEWAYDEV=br0

Routingtabelle auf den Hosts:

[root@host /]# route -n
Kernel IP Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
X.X.X.64   		0.0.0.0         255.255.255.224 U     0      0        0 br0
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
169.254.0.0     0.0.0.0         255.255.0.0     U     1003   0        0 br0
0.0.0.0         X.X.X.65   0.0.0.0         		UG    0      0        0 br0

IPTables auf den Hosts:

[root@host /]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
SOLUSVM_TRAFFIC_IN  all  --  anywhere             anywhere
SOLUSVM_TRAFFIC_OUT  all  --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain SOLUSVM_TRAFFIC_IN (1 references)
target     prot opt source               destination
           all  --  anywhere             	 Host

Chain SOLUSVM_TRAFFIC_OUT (1 references)
target     prot opt source               destination
           all  --  Host	  	         anywhere

Probleme mit den IP-Netzen oder sonstigen Komponenten wie Switches & Co. können wir definitiv ausschließen. Einen Host haben wir auch schon mehrmals neugestartet, das hat ebenfalls nicht viel geholfen.

Hat jemand eine Idee? Der SolusVM Support ist leider auch keine große Hilfe...

MfG

 

[djrick]

Wenn Host und Gast sich pingen können, dann kann es nur noch an der Firewall bzw. dem routing liegen.

Werden Domains richtig aufgelößt? Vielleicht ist die resolv.conf nur falsch? Oder kannst du auch keine Internet-IPs pingen...versuch mal: 8.8.8.8 der ist immer gut für solche Tests

Was sagt denn ein Traceroute vom Gast zu google.de? Bei welchem Hop hört er auf?