如何确认OpenVZ VPS中的TUN/TAP设备已正确配置

gdtv

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE
iptables: Unknown error 4294967295

这个是怎么回事？

hx

原帖由 gdtv 于 2009-11-21 13:56 发表
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE
iptables: Unknown error 4294967295

这个是怎么回事？

这说明iptables_nat正常啊。
如果tun也开了，那就安装个openvpn吧。

gdtv

用zhihao的方法测试tun没打开
用楼主的方法测试tun是打开的
客服也说tun是打开的
\

另外，我关了iptables的话，就不用设置这个吧： iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE

fallday

关了iptable(不设置nat)，你的电脑只能访问你的VPS（比如10.8.0.1)，不能访问(路由)到其它机器。

如果不能或不想设置iptable nat，也可以配置为代理服务访问(比如squid)

hx

原帖由 gdtv 于 2009-11-21 14:07 发表
用zhihao的方法测试tun没打开
用楼主的方法测试tun是打开的
客服也说tun是打开的
\

另外，我关了iptables的话，就不用设置这个吧： iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE ...

不是的，openvz都是模块外挂化的，你用modprobe或lsmod是不准确的。曾经在openvz文档看过。
其实最简单的办法安装openvpn然后运行下，从log里很清楚可以看出tun有没有正常工作的。

至于这条命令在openvz下是不可以的，我也不知道为什么，还是用snat吧，效果一样的。

zyypp

iptables: No chain/target/match by that name
如果提示 这个 要怎么样呢 难道要自己重新编译内核安装吗
恐怕 BurstNET VPS 的不行吧 呵呵

cpuer

OpenVZ VPS不能自己编译内核吧

zyypp

记得好像是 不过没试过 呵呵

zyypp

C大 iptables: No chain/target/match by that name
这个发tick 英文应该怎么说呢 嘿嘿

cpuer

前面一步的操作是？