Încerc să instalez o mașină virtuală Debian KVM pe un server Debian. Comanda virt-install pornește GUI, dar se oprește la Configurați Managerul de pachete Etapa.
Am deja niște VM instalate și ceea ce am observat este că comanda actualizare apt va eșua din cauza unei probleme de rețea/firewall:
Err:1 http://ftp.de.debian.org/debian buster InRelease
Nu s-a putut conecta la ftp.de.debian.org:80 (141.76.2.4). - conectare (113: Nicio rută către gazdă)
Err:2 http://ftp.de.debian.org/debian buster-updates InRelease
Nu se poate conecta la ftp.de.debian.org:http:
Err:3 http://security.debian.org/debian-security buster/updates InRelease
Nu s-a putut conecta la debian.map.fastlydns.net:80 (199.232.138.132). - connect (113: Nicio rută către gazdă) Nu s-a putut conecta la security.debian.org:80 (151.101.130.132). - connect (113: Nicio rută către gazdă) Nu s-a putut conecta la security.debian.org:80 (151.101.194.132). - connect (113: Nicio rută către gazdă) Nu s-a putut conecta la security.debian.org:80 (151.101.2.132). - connect (113: Nicio rută către gazdă) Nu s-a putut conecta la security.debian.org:80 (151.101.66.132). - conectare (113: Nicio rută către gazdă)
Citirea listelor de pachete... Gata
Construirea arborelui de dependență
Citirea informațiilor despre stare... Gata
26 de pachete pot fi actualizate. Rulați „listă apt --upgradable” pentru a le vedea.
W: Nu s-a putut prelua http://ftp.de.debian.org/debian/dists/buster/InRelease Nu s-a putut conecta la ftp.de.debian.org:80 (141.76.2.4). - conectare (113: Nicio rută către gazdă)
W: Nu s-a putut prelua http://security.debian.org/debian-security/dists/buster/updates/InRelease Nu s-a putut conecta la debian.map.fastlydns.net:80 (199.232.138.132). - connect (113: Nicio rută către gazdă) Nu s-a putut conecta la security.debian.org:80 (151.101.130.132).- connect (113: Nicio rută către gazdă) Nu s-a putut conecta la security.debian.org:80 (151.101.194.132). - connect (113: Nicio rută către gazdă) Nu s-a putut conecta la security.debian.org:80 (151.101.2.132). - connect (113: Nicio rută către gazdă) Nu s-a putut conecta la security.debian.org:80 (151.101.66.132). - conectare (113: Nicio rută către gazdă)
W: Nu s-a putut prelua http://ftp.de.debian.org/debian/dists/buster-updates/InRelease Imposibil de conectat la ftp.de.debian.org:http:
W: Unele fișiere index nu au putut fi descărcate. Ele au fost ignorate, sau cele vechi au fost folosite în schimb.
Numele poate fi rezolvat de la alte VM:
$ gazdă ftp.de.debian.org
ftp.de.debian.org are adresa 141.76.2.4
Se poate face ping de la alte VM-uri:
$ ping ftp.de.debian.org
PING ftp.de.debian.org (141.76.2.4) 56(84) octeți de date.
64 de octeți de la debian.inf.tu-dresden.de (141.76.2.4): icmp_seq=1 ttl=54 time=19,5 ms
...
--- ftp.de.debian.org statistici ping ---
2 pachete transmise, 2 primite, 0% pierdere de pachete, timp 3 ms
rtt min/avg/max/mdev = 19,520/19,656/19,792/0,136 ms
Nu se poate telnet:
$ telnet ftp.de.debian.org 80
Încercați 141.76.2.4...
^C
Eu folosesc Mod implicit NAT-ed networking și am citit libvirt docs, dar chiar a ajutat.
Iptables arată astfel:
# sudo iptables -L -t nat
PRERUUTARE în lanț (politica ACCEPTĂ)
target prot opt sursă destinație
...
INTRARE în lanț (politica ACCEPTĂ)
target prot opt sursă destinație
POSTOUTING în lanț (politica ACCEPTĂ)
target prot opt sursă destinație
...
RETURN all -- 192.168.122.0/24 base-address.mcast.net/24
RETURN toate -- 192.168.122.0/24 255.255.255.255
MASQUERADE toate -- 192.168.122.0/24 !192.168.122.0/24
Ieșire în lanț (politica ACCEPT)
target prot opt sursă destinație
Aveți idee, ce ar putea fi în neregulă cu această configurare iptables? Dacă nu este iptables, ce teste aș putea face pentru a restrânge spațiul de stare? Orice ajutor sau indicarea mea în direcția corectă ar fi foarte apreciat.
p.s. De asemenea, am încercat să folosesc apt-get cu forțat ipv4, nu a ajutat.
