OpenVZ Forum: Russian » Фаервол, внутри VE или на host?

Home » International » Russian » Фаервол, внутри VE или на host?

Show: Today's Messages :: Show Polls :: Message Navigator
E-mail to friend

Фаервол, внутри VE или на host? [message #4724]

Mon, 24 July 2006 11:54

fresh
Messages: 28
Registered: July 2006
Location: Russia, Perm

Junior Member

Возник вопрос.
Все пакеты все равно проходят через хост машину.
Как вы считаете, где лучше фильтровать пакеты?
В цепочке форвард на хост машине или во внутреннем фаерволе виртуальной машины?

Плюсы, минусы.

Report message to a moderator

Re: Фаервол, внутри VE или на host? [message #4728 is a reply to message #4724]

Mon, 24 July 2006 13:01

Vasily Tarasov
Messages: 1345
Registered: January 2006

Senior Member

Мне видится, что основной принцип в том, что если файрвол внутри VE, то правила может изменять VE root. Если же необходимо чтобы VE root не мог изменять правила - использовать файрвол на хосте...

Report message to a moderator

Re: Фаервол, внутри VE или на host? [message #4743 is a reply to message #4724]

Tue, 25 July 2006 04:08

fresh
Messages: 28
Registered: July 2006
Location: Russia, Perm

Junior Member

Машины все под руководством одного человека.
И хост и ВЕ.

Возможно есть еще какие-то причины?

Report message to a moderator

Previous Topic:	Тупой вопрос :)
Next Topic:	Проблемы с сетью2

Goto Forum:

-=] Back to Top [=-

[ Syndicate this forum (XML) ] [

] [

]

Current Time: Mon Dec 15 11:31:47 GMT 2025

Total time taken to generate the page: 0.10842 seconds