Arch Linux

Datei in /etc/sysctl.d wird nicht eingelesen

nobody44

Hallo,
Ich nutze in letzter Zeit häufiger virtuelle Maschinen und steige gerade von VirtualBox auf qemu um. Ich habe dazu die Anleitung im Wiki durchgelesen und gerade der Netzwerk-Teil funktioniert bei mir nicht 100%ig. Ich habe eine Brücke eingerichtet mit netctl, meine Netzwerkkarte der Bridge hinzugefügt und alles funktioniert auch, außer eine Datei im /etc/sysctl.d Ordner.

Damit die Bridge für den Qemu-Guest richtig funktioniert, muss eine Datei in /etc/sysctl.d angelegt werden mit folgenden Inhalt:

## /etc/sysctl.d/99-bridge.conf
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0

Wenn ich `sysctl --system` ausführe, wird die Datei korrekt eingelesen. Nur beim Booten nicht... und genau das möchte ich.

Warum will sysctl die Datei beim Booten nicht einlesen?

Dirk

systemd-sysctl kennst du? 🙂 Was gibt systemctl status systemd-sysctl aus?

nobody44

Nein, systemd-sysctl kenne ich nicht. Ausgabe:

systemd-sysctl.service - Apply Kernel Variables
   Loaded: loaded (/usr/lib/systemd/system/systemd-sysctl.service; static)
   Active: active (exited) since Sa 2014-03-08 09:26:45 CET; 1h 53min ago
     Docs: man:systemd-sysctl.service(8)
           man:sysctl.d(5)
 Main PID: 142 (code=exited, status=0/SUCCESS)
   CGroup: /system.slice/systemd-sysctl.service

Mär 08 09:26:45 Orion systemd[1]: Started Apply Kernel Variables.
Warning: Journal has been rotated since unit was started. Log output is incomplete or unavailable.

Strike0

Es könnte daran liegen, dass das "bridge" Modul nach dem booten noch nicht geladen ist. Du hast den Test wahrscheinlich ausgeführt nachdem qemu einmal gestartet wurde. ~~Füge einmal "bridge" explizit als Modul in die mkinitcpio.conf.~~ edit: besser natürlich das Modul zum laden in /etc/modules-load.d/ anlegen.

nobody44

Die Bridge in /etc/modules-load.d zu laden hat nichts gebracht, aber sie in den Kernel zu legen schon (mit mkinicpio.conf).

Ich hätte mein Setup anscheinend besser erklären müssen: Die Bridge wird beim Booten mit netctl erzeugt. Also sobald netctl startet wird das Bridge Modul geladen. Fragt sich nur, wann sysctl.d eingelesen wird relativ dazu ;-)...

Als Zwischenfrage: Ist es schlecht, dass ich die Bridge beim Booten automatisch erzeugen lasse?

Danke für die Hilfe!

Strike0

Nein, überhaupt nicht schlecht. Ganz normal das Du die beim booten automatisch konfigurierst. Eine andere Frage ist, ob man nicht auch iptables konfigurieren kann, so dass die Parameteränderung nicht benötigt ist (und der bridged traffic durch die iptables des hosts geroutet werden).

Mich hat Dein originäres Problem aber auch noch weiter interessiert: systemd-sysctl.service und systemd-modules-load.service werden ja parallel ausgeführt. Das hatte ich vorher nicht beachtet. Der erste wird einfach früher fertig sein (bevor alle Module geladen sind). Um das zu verhindern müsste man den default units eine Reihenfolge (WANTS=, BEFORE=, o.ä.) vorgeben. Das Laden in der initramfs ist nach meinem Verständnis quasi ein unschädlicher work-around (weil das Modul selbst an der Stelle noch nicht benötigt ist).