Аспро: ЛайтШоп [тема: Межсетевой экран переключён на ebtables]

Межсетевой экран переключён на ebtables

Tue, 17 Jul 2018 14:28:00 +0300

Межсетевой экран переключён на ebtables Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ещё один повод окончательно перейти на единые nftables вместо {ip, ip6, arp, eb}tables.
17.07.2018 14:28:00, Rhinox.

Межсетевой экран переключён на ebtables

Sun, 15 Jul 2018 19:42:00 +0300

Межсетевой экран переключён на ebtables Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, @arteta, ты нашёл какое-то решение по поводу сохранения правил ebtables? Всем удачи!
15.07.2018 19:42:00, apavlidis.

Межсетевой экран переключён на ebtables

Mon, 14 May 2018 21:11:00 +0300

Межсетевой экран переключён на ebtables Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
А как ещё я могу интегрировать свои правила? Через графический интерфейс?
14.05.2018 21:11:00, arteta.

Межсетевой экран переключён на ebtables

Mon, 14 May 2018 08:43:00 +0300

Межсетевой экран переключён на ebtables Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
@conrad784, ebtables работает вместе с iptables, если у вас пустые правила iptables, значит проблема в чем-то другом, вам стоит проверить свои правила и логи. @arteta, это другая проблема, у вас уже были правила ebtables, которые теперь заменяются — пожалуйста, создайте запрос на новую функцию в нашем bugzilla.
14.05.2018 08:43:00, wbumiller.

Межсетевой экран переключён на ebtables

Sun, 13 May 2018 22:18:00 +0300

Межсетевой экран переключён на ebtables Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Та же проблема у меня. Я импортировал правила с помощью команды: ebtables-restore < /root/scripts/ebtables.txt. Теперь через несколько секунд мои правила исчезают. Фильтрации между моими CT больше нет.
13.05.2018 22:18:00, arteta.

Межсетевой экран переключён на ebtables

Wed, 25 Apr 2018 13:26:00 +0300

Межсетевой экран переключён на ebtables Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Всем привет! У меня стоит pve 5.1-42
Код:
proxmox-ve: 5.1-42 (запущенное ядро: 4.13.16-2-pve)
pve-manager: 5.1-51 (текущая версия: 5.1-51/96be5354)
pve-kernel-4.13: 5.1-44
pve-kernel-4.13.16-2-pve: 4.13.16-47
pve-kernel-4.13.16-1-pve: 4.13.16-46
pve-kernel-4.13.13-6-pve: 4.13.13-42
pve-kernel-4.13.13-5-pve: 4.13.13-38
pve-kernel-4.13.13-4-pve: 4.13.13-35
pve-kernel-4.13.13-3-pve: 4.13.13-34
pve-kernel-4.13.13-2-pve: 4.13.13-33
pve-kernel-4.13.13-1-pve: 4.13.13-31
pve-kernel-4.13.8-3-pve: 4.13.8-30
pve-kernel-4.13.4-1-pve: 4.13.4-26
pve-kernel-4.10.17-4-pve: 4.10.17-24
pve-kernel-4.10.17-3-pve: 4.10.17-23
corosync: 2.4.2-pve4
criu: 2.11.1-1~bpo90
glusterfs-client: 3.8.8-1
ksm-control-daemon: неправильно установлен
libjs-extjs: 6.0.1-2
libpve-access-control: 5.0-8
libpve-apiclient-perl: 2.0-4
libpve-common-perl: 5.0-30
libpve-guest-common-perl: 2.0-14
libpve-http-server-perl: 2.0-8
libpve-storage-perl: 5.0-18
libqb0: 1.0.1-1
lvm2: 2.02.168-pve6
lxc-pve: 3.0.0-2
lxcfs: 3.0.0-1
novnc-pve: 0.6-4
proxmox-widget-toolkit: 1.0-15
pve-cluster: 5.0-25
pve-container: 2.0-21
pve-docs: 5.1-17
pve-firewall: 3.0-8
pve-firmware: 2.0-4
pve-ha-manager: 2.0-5
pve-i18n: 1.0-4
pve-libspice-server1: 0.12.8-3
pve-qemu-kvm: 2.11.1-5
pve-xtermjs: 1.0-2
qemu-server: 5.0-25
smartmontools: 6.5+svn4324-1
spiceterm: 3.0-5
vncterm: 1.5-3

И я заметил, что последнее обновление добавило ebtables.
Код:
Selecting previously unselected package ebtables.
Preparing to unpack .../24-ebtables_2.0.10.4-3.5+b1_amd64.deb ...

Раньше у меня работал iptables.service, и все правила, которые PVE сгенерировал и которые я добавил самостоятельно, отображались в `iptables -L`. Сейчас же iptables.service не запущен, зато запущен ebtables.service. К сожалению, правила пусты и ни одно соединение больше не блокируется. Если я добавляю новые правила через WebUI, изменения отражаются в /etc/pve/nodes//host.fw, но ни в ebtables, ни в iptables они не применяются.

Ещё один побочный эффект — NAT у контейнеров перестал работать, так задумано? Я бы не возражал против перехода на ebtables, если бы правила, которые я указал в PVE, продолжали работать. Как это можно исправить?

Спасибо, Конрад
25.04.2018 13:26:00, conrad784.