如何确认OpenVZ VPS中的TUN/TAP设备已正确配置

hx

转载人家的：http://www.fallday.org/archives/266

如何验证OpenVZ VPS的TUN/TAP设备已被正确呢。可以用下面命令测试：

#cat /dev/net/tun

如果命令返回信息为：

cat: /dev/net/tun: File descriptor in bad state

恭喜你，你的VPS TUN/TAP已经可以使用。

如果命令返回信息为：

cat: /dev/net/tun: No such device

或者其它，说明TUN/TAP设备没有被正确配置，请与你的客服继续联系。

另外还是要提醒，要使用VPN路由需要在VPS中配置NAT，比如下面命令：

# iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE

如果返回错误，比如：

iptables v1.4.3.2: can’t initialize iptables table `nat’: Table does not exist (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded.

那么说明你的母机变不允许你在VPS中设置NAT，也需要你和客服联系，让他们开通VPS的NAT。

cpuer

转换内网和公网地址的作用。

hx

原帖由 miyug 于 2009-11-21 22:35 发表

iptables -t snat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE

我也不知道对不对,呵呵,之前是在kvm上做的用nat没问题,我的hostlatch的还没给加上nat模块

我也是这家，成功了。不要用MASQUERADE嘛，直接源地址就是了，看这里：
http://www.black-xstar.com/blog/693.html

zyypp

额 我理解为 他们去研究下了 ⊙﹏⊙b汗

cpuer

NAT伪装默认没有开启，我将去看看，然后帮你设置开启。

zyypp

The masquerade module is not enabled by default on the node for NAT. I will look into having this set for your container.
什么意思

cpuer

催催。

miyug

原帖由 cpuer 于 2009-11-21 21:23 发表
具体怎么做？

iptables -t snat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE

我也不知道对不对,呵呵,之前是在kvm上做的用nat没问题,我的hostlatch的还没给加上nat模块