Utilizando NAT em containers Openvz: Iptables: No chain/target/match by that name

Publicado por Fabio Soares Schmidt em 10/05/2011

[ Hits: 9.056 ]

 


Utilizando NAT em containers Openvz: Iptables: No chain/target/match by that name



Essa dica é para quem precisa utilizar a tabela NAT dentro de containers Openvz, ou até mesmo direcionar conexões de algum serviço para o container. Sem essa configuração, é exibida a mensagem:

"iptables: No chain/target/match by that name"

Ao tentar criar uma regra na tabela NAT em um container.

Primeiramente, no servidor host, é necessário habilitar o encaminhamento de pacotes no /etc/sysctl.conf:

net.ipv4.conf.default.forwarding=1
net.ipv4.conf.all.forwarding=1

Adicione a seguinte linha no modules.conf:

options ip_conntrack ip_conntrack_enable_ve0=1

Obs.: Conforme a documentação na Wiki do Openvz, esse parâmetro não funciona no Debian, sendo necessário carregar os módulos com modprobe. (devem ser carregados antes da inicialização dos containers)

# modprobe ip_conntrack ip_conntrack_enable_ve0=1

Agora, edite o arquivo de configuração do Openvz (padrão: /etc/vz/vz.conf), adicionando a seguinte linha:

IPTABLES="iptable_filter iptable_mangle ipt_limit ipt_multiport ipt_tos ipt_TOS ipt_REJECT ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_LOG ipt_length ip_conntrack ip_conntrack_ftp ip_conntrack_irc ipt_conntrack ipt_state ipt_helper iptable_nat ip_nat_ftp ip_nat_irc ipt_REDIRECT"

É necessário também carregar o módulo xt_tcpudp antes da inicialização dos containers:

# modprobe xt_tcpudp

Feito isso, já é possível utilizar a tabela NAT dentro dos containers.

Outras dicas deste autor

SpamAssassin - Melhorando a eficácia do seu anti-spam

Cyrus IMAPD - Erro "Unsupported feature(s) in require" ao aplicar filtros Sieve

Expresso Livre - Anexos e mensagens exportadas com 0 KB [Resolvido]

suspicious cache-id, must contain _cv_ to be cached ao compilar o rdesktop

Postfix: Desabilitando SSLv3 (Poodle Vulnerability)

Leitura recomendada

Cinnamon no Fedora 17

Recuperando a senha de root de forma simples e rápida

Kernel Panic: VFS: Unable to mount root

Como editar arquivos ODF sem um editor com suporte a ODF

elementary OS Luna em Ultrabook/Notebook com UEFI

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts