Mission

Mission : réparer un namespace qui n'atteint pas Internet

Diagnostiquer pourquoi un namespace correctement câblé à un bridge ne peut pas sortir vers Internet, en identifiant la brique NAT manquante.

Contexte

Un développeur a recréé à la main l'équivalent du réseau bridge de Docker : un namespace ns-app, un bridge br0, et une paire veth reliant les deux, avec les adresses IP configurées correctement des deux côtés (10.99.1.1 sur le bridge, 10.99.1.2 dans le namespace). Le ping entre ns-app et le bridge fonctionne, mais impossible de sortir vers Internet.