🚀 go-pugleaf

W dniu 25.01.2012 12:48, Dr. Koop pisze:

> co do dostawcy to brama 188.122.15.254 wiec do maski to nie raczej
> przesadziłem ;)

Skoro maska jest tak szeroka, to opcji jest jeszcze więcej ( bo masz tylko jeden default GW).
W takiej sytuacji, w wielu przypadkach będzie lepiej
zrobić to na natach jednym interfejsie sieciowym ( po co Ci ten kabelek w eth2 ?
nie wiem co na tych maszynach odpalasz i w jakim celu, ale chyba nieprzemyślane to ).

np:

                         ___________________________
       188.122.8.x/21   |     Maszyna fizyczna      |192.168.1.1/24
  ----------------------+eth0             veth1001.0+----- jedna virtualka
       188.122.10.x/21  |eth0:0                     |
                        |                           |
                        |                           |192.168.2.1/24
                        |                 veth1002.0+------ druga virtualka itd...
                        |                           |
                        |                           |
       	                |___________________________|

No i DNAT portów na iptables z maszyny fizycznej na dowolne virtualki.


Bridge:
Ja używam skryptu do networku OpenVZ z pakietu dostępnego na http://debian.atman.pl/.
Możesz dodać sobie to repozytorium i zrobić:
  apt-get install zwsa-vm-tools

Dodajesz do maszyny virtrualnej veth1001:
vzctl set 1000 --veth_add veth1001,ee:ee:ee:10:01:11,eth0,ee:ee:ee:10:01:22 --save
i dopisujesz do konfiga vzta, że ma dodać ten interfejs podczas startu do br2 np:
ZNETIF="host_ifname=veth1001,host_bridge=br2"


PS
Paczka doinstaluje Ci dwa pliki:
/etc/vz/vznet.conf
/usr/bin/vzeth_config.sh

Jak obejrzysz ten drugi, to będziesz wiedział jak robi tego bridge, skryptem można też inne rzeczy, jak nadawanie ip.


-- 
  MG