Как подружить openvz и ufw?

Question

[magic4x]

Некий гениальный чувак собрал отличный ман как это дело вообще запустить.

~ # wget www.google.com                                                                                                                             
--2014-08-26 17:37:48--  http://www.google.com/
Resolving www.google.com (www.google.com)... 2a00:1450:400d:803::1011, 173.194.32.147, 173.194.32.148, ...
Connecting to www.google.com (www.google.com)|2a00:1450:400d:803::1011|:80...

Однако, этого не достаточно.

ufw status verbose
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), deny (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
22/tcp                     ALLOW IN    Anywhere
80/tcp                     ALLOW IN    Anywhere
443/tcp                    ALLOW IN    Anywhere

Anywhere                   ALLOW OUT   Anywhere

Ubuntu 14.04 (up-to-date). Больше, вроде, нечего добавить.

Answer 1

[gagarinq9]

Не знаком ни с тем ни с тем, но последовательно если по всему пройтись, то проблему можно локализировать и исправить.

На первый взгляд:

Stop Loading modules and ipv6 in the OpenVZ VM

Open /etc/default/ufw
Comment out the line starting with “IPT_MODULES” and “IPV6”
The first three and last one error are solved.

Connecting to www.google.com (www.google.com)|2a00:1450:400d:803::1011|:80...

Судя по всему вы отключаете поддержку IPv6.
Попробуйте ping 8.8.8.8

Думаю в /etc/default/ufw добавление IPV6=yes поможет

Или попробуйте отключить для всей системы IPv6

sudo gedit /etc/sysctl.conf
И добавляем в конец в файла:

# IPv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

Потом sudo sysctl -p или ребутнуться.

Comments

[magic4x]

Конечно ipv6! Спасибо вам большое.
Тут кто-то предложил как включить ipv6, но мне не помогло. Похоже, нужно менять хостинг, а пока побудем на ipv4.

[gagarinq9]

Почему Вы сразу хаете хостинг, сейчас не все и не поголовно внедряют IPv6
Просто сделайте :
sudo gedit /etc/sysctl.conf
И добавляем в конец в файла:

# IPv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

Потом sudo sysctl -p или ребутнуться.

и все у Вас будет хорошо.

[magic4x]

Да там не только это. Я вижу, что он медленно работает.
Я переехал с рутового сервера, ибо уже раза два винты сыпались, выбрал vps у того же хостера, очень нравится тех. поддержка. 6 ядер, 32 гига озу и la местами больше 1 — да при текущей-то нагрузке.

[gagarinq9]

В любом случае успехов Вам.

[magic4x]

Спасибо ) И вам за решение. Ума не приложу, чтобы делал. Наверное, потратил бы день другой на iptables, где ключевое слово — потратил.

[gagarinq9]

Не за что =).
Так iptables бояться в лес не ходить, очень класная штука. Если чутка розберетесь в основных вещах то ничего бояться не будете =)