OpenVZ Forum: Russian » Набор VE : один router/firewall и все остальные за ним

Home » International » Russian » Набор VE : один router/firewall и все остальные за ним

Show: Today's Messages :: Show Polls :: Message Navigator
E-mail to friend

Re: Набор VE : один router/firewall и все остальные за ним [message #7814 is a reply to message #7383]

Thu, 26 October 2006 13:17

enpx
Messages: 50
Registered: October 2006

Member

vass wrote on Thu, 12 October 2006 09:20

Рассматривайте venet девайс как соединение с HN. Тогда всё становится понятнее. Пусть в VE2 проброшен интерфейс eth0.
Тогда картинка такая:

       venet    venet     venet     venet       eth0 
 [VE1] -------------- [HN] ------------- [VE2] ----- {WORLD}
                       |
                       |
                       |
                     [ve3]

Поэтому чтобы у вас работал [VE2] как шлюз надо соответственно настроить маршрутизацию на HN, VE2. Т.е. фактически будет два шлюза.

А как правильно настроить маршрутизацию на HN? Нужно для какого-то интерфейса определить адрес 192.0.2.1/24? Есть вроде только один интерфейс, для которого это выглядит логично - venet0, но если так сделать, VE его не видят Sad

И что делать дальше? Для пакетов пришедших из фейковой сети заводить отдельную таблицу и направлять их через VE2?

Какая-то слишком замороченная конфигурация получается ...

С бриджом на veth выглядит проще, хотя без напильника не работает: приходится править vznetcfg для добавления veth в бридж и /etc/vz/dists/scripts/etcnet-add_ip.sh (или аналогичный не для ALT), чтобы совершенно лишний маршрут по умолчанию в не прописывался для venet0 в VE

Report message to a moderator

[Message index]

		Набор VE : один router/firewall и все остальные за ним By: enpx on Wed, 11 October 2006 13:01
		Re: Набор VE : один router/firewall и все остальные за ним By: Vasily Tarasov on Thu, 12 October 2006 13:20
		Re: Набор VE : один router/firewall и все остальные за ним By: enpx on Thu, 26 October 2006 13:17

Previous Topic:	Сеть между VE
Next Topic:	не работает ejabberd

Goto Forum:

-=] Back to Top [=-

[ Syndicate this forum (XML) ] [

] [

]

Current Time: Wed Sep 10 03:15:21 GMT 2025

Total time taken to generate the page: 0.07269 seconds