Я пытаюсь настроить сервер openvpn внутри гостя lxc. Однако, похоже, в контейнере нет тюн-устройства.
Запуск openvpn внутри контейнера дает мне эту ошибку:
Tue Sep 18 13:04:18 2012 Note: Cannot open TUN/TAP dev /dev/net/tun: No such file or directory (errno=2)
Tue Sep 18 13:04:18 2012 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Tue Sep 18 13:04:18 2012 /sbin/ifconfig 10.6.0.1 pointopoint 10.6.0.2 mtu 1500
SIOCSIFADDR: No such device
: ERROR while getting interface flags: No such device
SIOCSIFDSTADDR: No such device
: ERROR while getting interface flags: No such device
SIOCSIFMTU: No such device
Tue Sep 18 13:04:18 2012 Linux ifconfig failed: external program exited with error status: 1
Tue Sep 18 13:04:18 2012 Exiting
В конфигурации моих контейнеров я вижу следующее:
#tun
lxc.cgroup.devices.allow = c 10:200 rwm
Я бы предположил, что это включенные устройства tun для контейнера, но modprobe tun дает мне еще одну ошибку:
FATAL: Could not load /lib/modules/3.2.0-30-generic/modules.dep: No such file or directory
Я предполагаю, что мне не хватает разрешения или чего-то в моем контейнере. Может кто подскажет, что это?
Я не знаком с lxc, но попробуйте следующие команды:
# mkdir /dev/net
# mknod /dev/net/tun c 10 200
# chmod 666 /dev/net/tun
Приведенные выше ответы на самом деле сейчас не работают с текущими версиями lxc. Создание символьного устройства вручную с помощью mknod не действует - устройство не видно внутри контейнера. Использование autodev функциональность в lxc необходимо.
systemd Видеть Конфигурация LXC на Arch Linux Wiki для OpenVPN в контейнерах Linux.systemd) Я использую:lxc.cgroup.devices.deny = a
lxc.cgroup.devices.allow = c 10:200 rwm
lxc.hook.autodev = sh -c "modprobe tun; cd ${LXC_ROOTFS_MOUNT}/dev; mkdir net; mknod net/tun c 10 200; chmod 0666 net/tun"
Порядок важен - deny должен быть первым.
Помимо квантового ответа. Также убедитесь, что у вас есть эта строка в конфигурации lxc:
mknod / dev / net / tun c 10 200
Это правильный синтаксис:
#tun
lxc.cgroup.devices.allow = c 10:200 rwm