onkel-tobi
New Member
Hi,
ich habe einen Server bei s4u, auf ihm läuft xen und ich habe 2 VMs laufen.
Das funktioniert soweit auch ganz gut.
Mittels iptables habe ich Natting eingerichtet und die beiden VMs (auf denen ein apache läuft) sind ansprechbar aus dem internet.
Das komische ist folgendes:
Ich kann von den domUs einen ping starten und bekomme auch antworten, eine webseite öffnen (mittels lynx, oder aber ein apt-get / update) funktioniert nicht...
Ein tcpdump gibt folgendes:
In der xend-config nutze ich folgendes:
(network-script 'network-route netdev=eth0')
(vif-bridge xenbr0)
(vif-script vif-bridge)
Hier noch ifconfig der dom0 (ohne eth0):
lo Link encap:Lokale Schleife
inet Adresse:127.0.0.1 Maske:255.0.0.0
inet6-Adresse: ::1/128 Gültigkeitsbereich:Maschine
UP LOOPBACK RUNNING MTU:16436 Metrik:1
RX packets:3 errors:0 dropped:0 overruns:0 frame:0
TX packets:3 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:0
RX bytes:285 (285.0 B) TX bytes:285 (285.0 B)
vif1.0 Link encap:Ethernet Hardware Adresse fe:ff:ff:ff:ff:ff
inet6-Adresse: fe80::fcff:ffff:feff:ffff/64 Gültigkeitsbereich:Verbindung
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metrik:1
RX packets:54 errors:0 dropped:0 overruns:0 frame:0
TX packets:55 errors:0 dropped:3 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:32
RX bytes:10619 (10.3 KiB) TX bytes:8481 (8.2 KiB)
vif2.0 Link encap:Ethernet Hardware Adresse fe:ff:ff:ff:ff:ff
inet6-Adresse: fe80::fcff:ffff:feff:ffff/64 Gültigkeitsbereich:Verbindung
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metrik:1
RX packets:42 errors:0 dropped:0 overruns:0 frame:0
TX packets:42 errors:0 dropped:1 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:32
RX bytes:2410 (2.3 KiB) TX bytes:3284 (3.2 KiB)
xenbr0 Link encap:Ethernet Hardware Adresse fe:ff:ff:ff:ff:ff
inet Adresse:192.168.0.1 Bcast:192.168.0.255 Maske:255.255.255.0
inet6-Adresse: fe80::449c:f8ff:fe60:3b64/64 Gültigkeitsbereich:Verbindung
UP BROADCAST RUNNING MULTICAST MTU:1500 Metrik:1
RX packets:63 errors:0 dropped:0 overruns:0 frame:0
TX packets:93 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:0
RX bytes:11001 (10.7 KiB) TX bytes:11541 (11.2 KiB)
Hat irgendwer eine Idee wie ich dieses Problem lösen kann?
Gruß,
Tobi
ich habe einen Server bei s4u, auf ihm läuft xen und ich habe 2 VMs laufen.
Das funktioniert soweit auch ganz gut.
Mittels iptables habe ich Natting eingerichtet und die beiden VMs (auf denen ein apache läuft) sind ansprechbar aus dem internet.
Das komische ist folgendes:
Ich kann von den domUs einen ping starten und bekomme auch antworten, eine webseite öffnen (mittels lynx, oder aber ein apt-get / update) funktioniert nicht...
Ein tcpdump gibt folgendes:
Code:
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on xenbr0, link-type EN10MB (Ethernet), capture size 65535 bytes
10:42:48.208676 IP 192.168.0.10.55806 > static-ip-85-25-255-10.inaddr.ip-pool.com.domain: 754+ A? security.debian.org. (37)
10:42:48.208709 IP 192.168.0.10.55806 > static-ip-85-25-255-10.inaddr.ip-pool.com.domain: 47408+ AAAA? security.debian.org. (37)
10:42:48.210681 IP 192.168.0.10.47478 > static-ip-85-25-255-10.inaddr.ip-pool.com.domain: 22644+ A? debian.intergenia.de. (38)
10:42:48.210704 IP 192.168.0.10.47478 > static-ip-85-25-255-10.inaddr.ip-pool.com.domain: 42034+ AAAA? debian.intergenia.de. (38)
10:42:48.211077 IP static-ip-85-25-255-10.inaddr.ip-pool.com.domain > 192.168.0.10.47478: 22644 1/0/0 A 85.25.128.62 (54)
10:42:48.211094 IP static-ip-85-25-255-10.inaddr.ip-pool.com.domain > 192.168.0.10.47478: 42034 0/0/0 (38)
10:42:48.211450 IP 192.168.0.10.38997 > 192.168.0.10.www: Flags [S], seq 1018255347, win 5840, options [mss 1460,sackOK,TS val 4294934780 ecr 0,nop,wscale 7], length 0
10:42:48.215322 IP static-ip-85-25-255-10.inaddr.ip-pool.com.domain > 192.168.0.10.55806: 47408 3/0/0 AAAA 2001:8d8:580:400:6564:a62:0:2, AAAA 2001:a78:5:0:216:35ff:fe7f:be4f, AAAA 2001:a78:5:1:216:35ff:fe7f:6ceb (121)
10:42:48.215339 IP static-ip-85-25-255-10.inaddr.ip-pool.com.domain > 192.168.0.10.55806: 754 3/0/0 A 195.20.242.89, A 212.211.132.32, A 212.211.132.250 (85)
10:42:48.215826 IP 192.168.0.10.45266 > 192.168.0.10.www: Flags [S], seq 620100670, win 5840, options [mss 1460,sackOK,TS val 4294934781 ecr 0,nop,wscale 7], length 0
10:42:51.210463 IP 192.168.0.10.38997 > 192.168.0.10.www: Flags [S], seq 1018255347, win 5840, options [mss 1460,sackOK,TS val 4294935530 ecr 0,nop,wscale 7], length 0
10:42:51.214453 IP 192.168.0.10.45266 > 192.168.0.10.www: Flags [S], seq 620100670, win 5840, options [mss 1460,sackOK,TS val 4294935531 ecr 0,nop,wscale 7], length 0
10:42:53.206437 ARP, Request who-has meinserver.server4you.de tell 192.168.0.10, length 28
10:42:53.206462 ARP, Reply meinserver.server4you.de is-at fe:ff:ff:ff:ff:ff (oui Unknown), length 28
10:42:57.210464 IP 192.168.0.10.38997 > 192.168.0.10.www: Flags [S], seq 1018255347, win 5840, options [mss 1460,sackOK,TS val 4294937030 ecr 0,nop,wscale 7], length 0
10:42:57.214436 IP 192.168.0.10.45266 > 192.168.0.10.www: Flags [S], seq 620100670, win 5840, options [mss 1460,sackOK,TS val 4294937031 ecr 0,nop,wscale 7], length 0
10:43:09.214698 IP 192.168.0.10.59563 > 192.168.0.10.www: Flags [S], seq 2164861213, win 5840, options [mss 1460,sackOK,TS val 4294940031 ecr 0,nop,wscale 7], length 0
10:43:12.214477 IP 192.168.0.10.59563 > 192.168.0.10.www: Flags [S], seq 2164861213, win 5840, options [mss 1460,sackOK,TS val 4294940781 ecr 0,nop,wscale 7], length 0
10:43:14.213356 ARP, Request who-has 192.168.0.10 tell 192.168.0.1, length 28
10:43:14.213590 ARP, Reply 192.168.0.10 is-at 00:16:3e:28:e7:d8 (oui Unknown), length 28
10:43:18.214476 IP 192.168.0.10.59563 > 192.168.0.10.www: Flags [S], seq 2164861213, win 5840, options [mss 1460,sackOK,TS val 4294942281 ecr 0,nop,wscale 7], length 0In der xend-config nutze ich folgendes:
(network-script 'network-route netdev=eth0')
(vif-bridge xenbr0)
(vif-script vif-bridge)
Hier noch ifconfig der dom0 (ohne eth0):
lo Link encap:Lokale Schleife
inet Adresse:127.0.0.1 Maske:255.0.0.0
inet6-Adresse: ::1/128 Gültigkeitsbereich:Maschine
UP LOOPBACK RUNNING MTU:16436 Metrik:1
RX packets:3 errors:0 dropped:0 overruns:0 frame:0
TX packets:3 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:0
RX bytes:285 (285.0 B) TX bytes:285 (285.0 B)
vif1.0 Link encap:Ethernet Hardware Adresse fe:ff:ff:ff:ff:ff
inet6-Adresse: fe80::fcff:ffff:feff:ffff/64 Gültigkeitsbereich:Verbindung
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metrik:1
RX packets:54 errors:0 dropped:0 overruns:0 frame:0
TX packets:55 errors:0 dropped:3 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:32
RX bytes:10619 (10.3 KiB) TX bytes:8481 (8.2 KiB)
vif2.0 Link encap:Ethernet Hardware Adresse fe:ff:ff:ff:ff:ff
inet6-Adresse: fe80::fcff:ffff:feff:ffff/64 Gültigkeitsbereich:Verbindung
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metrik:1
RX packets:42 errors:0 dropped:0 overruns:0 frame:0
TX packets:42 errors:0 dropped:1 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:32
RX bytes:2410 (2.3 KiB) TX bytes:3284 (3.2 KiB)
xenbr0 Link encap:Ethernet Hardware Adresse fe:ff:ff:ff:ff:ff
inet Adresse:192.168.0.1 Bcast:192.168.0.255 Maske:255.255.255.0
inet6-Adresse: fe80::449c:f8ff:fe60:3b64/64 Gültigkeitsbereich:Verbindung
UP BROADCAST RUNNING MULTICAST MTU:1500 Metrik:1
RX packets:63 errors:0 dropped:0 overruns:0 frame:0
TX packets:93 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:0
RX bytes:11001 (10.7 KiB) TX bytes:11541 (11.2 KiB)
Hat irgendwer eine Idee wie ich dieses Problem lösen kann?
Gruß,
Tobi