AdguardTeam/AdGuardHome

Failed to start DHCP server in Podman container

Open

#4.887 aberto em 3 de set. de 2022

Ver no GitHub
 (6 comments) (0 reactions) (0 assignees)Go (2.333 forks)batch import
help wanted

Métricas do repositório

Stars
 (34.000 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

Prerequisites

  • I have checked the Wiki and Discussions and found no answer

  • I have searched other issues and found no duplicates

  • I want to report a bug and not ask a question

Operating system type

Linux, Other (please mention the version in the description)

CPU architecture

AMD64

Installation

Docker

Setup

On one machine

AdGuard Home version

v0.107.11

Description

What did you do?

I installed AdguardHome:

podman run --name adguardhome\
    --restart unless-stopped\
    -v /usr/local/etc/adguard/work:/opt/adguardhome/work\
    -v /usr/local/etc/adguard/conf:/opt/adguardhome/conf\
    --network host\
    -d adguard/adguardhome

Expected result

It should act as a DHCP server

Actual result

I got this error in the log:

starting dhcp server: dhcpv4: creating raw udp connection: listen packet 04:d4:c4:58:3d:69: socket: operation not permitted

It would also really help if this was somehow apparent in the web interface.

Guia do colaborador

Direção de pesquisa
O problema é sobre um erro de permissão ao criar um socket UDP bruto para DHCP em um contêiner Podman. O erro 'operation not permitted' sugere capacidades ausentes, como CAP NET RAW ou CAP NET ADMIN. Investigue como o AdGuardHome cria sockets DHCP em dhcp/server.go e arquivos similares. Verifique se o código lida adequadamente com capacidades ausentes ou se há uma maneira de detectar isso e fornecer um erro amigável ao usuário na interface web. Além disso, revise a documentação do contêiner para os privilégios necessários.
Pilha de tecnologia
godocker
Domain
backend
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
4
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
Go programming basicsLinux socket programming and capabilitiesDocker/Podman containerizationDHCP protocol basics
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
20