lxc 来宾中没有用于 openvpn 的 tun 设备

Question

我正在尝试在 lxc 来宾中设置 openvpn 服务器。但是，它接缝容器中没有可用的 tun 设备。

在容器内启动 openvpn 给了我这个错误：

Tue Sep 18 13:04:18 2012 Note: Cannot open TUN/TAP dev /dev/net/tun: No such file or directory (errno=2)
Tue Sep 18 13:04:18 2012 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Tue Sep 18 13:04:18 2012 /sbin/ifconfig  10.6.0.1 pointopoint 10.6.0.2 mtu 1500
SIOCSIFADDR: No such device
: ERROR while getting interface flags: No such device
SIOCSIFDSTADDR: No such device
: ERROR while getting interface flags: No such device
SIOCSIFMTU: No such device
Tue Sep 18 13:04:18 2012 Linux ifconfig failed: external program exited with error status: 1
Tue Sep 18 13:04:18 2012 Exiting

在我的容器配置中，我看到以下内容：

#tun
lxc.cgroup.devices.allow = c 10:200 rwm

我假设为容器启用了这个 tun 设备，但是 modprobe tun 给了我另一个错误：

FATAL: Could not load /lib/modules/3.2.0-30-generic/modules.dep: No such file or directory

我假设我的容器中缺少某些许可或某些东西。有人能告诉我它是什么吗？

Answer 1

我不熟悉lxc，但请尝试以下命令：

# mkdir /dev/net 
# mknod /dev/net/tun c 10 200 
# chmod 666 /dev/net/tun

Answer 2

上面的答案现在实际上不适用于当前版本的lxc. 手动创建字符设备mknod无效 - 该设备在容器内不可见。需要使用中的autodev功能lxc。

• 对于Linux Containers 中的 OpenVPN，systemd请参阅Arch Linux Wiki上的LXC 配置系统。
• 在 Alpine Linux 容器（没有systemd）中，我使用：

lxc.cgroup.devices.deny = a

lxc.cgroup.devices.allow = c 10:200 rwm

lxc.hook.autodev = sh -c "modprobe tun; cd ${LXC_ROOTFS_MOUNT}/dev; mkdir net; mknod net/tun c 10 200; chmod 0666 net/tun"

顺序很重要——deny必须是第一位的。