使Proxmox VE创建的LXC容器支持TUN/TAP
转：http://www.senra.me/add-tun-tap-support-for-proxmox-ve-4-lxc-containers/
一.为什么
Proxmox VE 4将3代的OpenVZ支持去除换成了LXC，算是跟随趋势吧，但是LXC和OpenVZ还是有挺多不同的，在权限上更是如此，而网上最多的还是OVZ相关的教程，LXC的是真的少，不过一直以来没需求，所以没怎么折腾，最近在搞内网，所以为了用Tunnel还是得把TUN/TAP支持打开。
二.怎么办
首先当然是谷歌咯，关键词选得好马上出结果，proxmox官方论坛讨论贴 https://forum.proxmox.com/threads/tun-devices-in-ve-4-lxc.23473
总结一下
①.如果需要对所有（之后创建的）LXC容器全部开启tun/tap
那么需要修改/etc/lxc/default.conf，添加lxc.cgroup.devices.allow = c 10:200 rwm
当然，也可以创建/usr/share/lxc/config/common.conf.d/02-tuntap.conf 这样的配置文件来取得同样的效果
②.而如果只要对指定容器有效，则需要修改/etc/pve/lxc/[ID].conf , [ID]为你的容器编号
还没完，这样只是给了权限，实际上还没好，需要在容器的/etc/rc.local 自启动文件中添加如下
|
1
2
3
4
|
if ! [ -c /dev/net/tun ]; then
mkdir -p /dev/net
mknod -m 666 /dev/net/tun c 10 200
fi
|
这样你执行需要tun/tap的程序时就不会出问题了
三.附录（记如何在v3版本的ovz下开启tun/tap）
a. 编辑vz.conf文件,添加iptable_nat ipt_state这2个东西
|
1
2
3
|
vi /etc/vz/vz.conf
IPTABLES=" ***" 这一行的引号内添加2个模块
iptable_nat ipt_state
|
b. 手动关闭所有小鸡,重启openvz模块
/etc/init.d/vz restart
c. 对小鸡进行必要的设置(这里以小鸡100为例,100是指PID,WEB控制面板里可以看到)
|
1
2
|
vzctl set 100 --devices c:10:200:rw --save
vzctl set 100 --capability net_admin:on --save
|
d. 母鸡加载一次这些
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
|
modprobe ipt_mark
modprobe ipt_MARK
modprobe ip_nat_pptp
modprobe nf_nat_pptp
modprobe tun
modprobe ppp_async
modprobe ppp_deflate
或者
vi /etc/modules
ipt_mark
ipt_MARK
ip_nat_pptp
nf_nat_pptp
tun
ppp_async
ppp_deflate
查看是否启用模块
lsmod | grep nf_nat_pptp
|
e. 启动小鸡输入以下命令
|
1
2
3
|
mkdir -p /dev/net
mknod /dev/net/tun c 10 200
chmod 600 /dev/net/tun
|