Dotaz: OpenVZ + síť

[ja_kral_ll]

Dobrý den

Podle skvělýho článku tady na Abíčku jsem se vrhnul na OpenVZ, ale neustále se mi nedaří rozchodit síť.

Lze nějak dosáhnout aby na jedný HW síťovce neslouchaly :

NOD s 10.0.0.1
VPS_1 s 10.0.0.2
VPS_2 s 10.0.0.3
VPS_3 s 10.0.0.4
...
?

Pokud totiž pomoci:

vzctl set 101 --netdev_add eth0 --save

navážu eth0 na VPS č. 101 tak k němu má přístup nikdo jiný než VPS 101. Myslim si že by to nějak mělo jít pomocí veth, ale to je jen doměnka

Nebo je jednodušší nastrkat do PC několik síťovek a ty pak provázat s jednotlivejma VPS ?

Díky za rady :)

Odpovědi

[Eregon]

Je to už hodně starý dotaz, ale přesto odpovím, třeba to někomu pomůže.

To, co potřebuješ, jsou příkazy

vzctl set 101 --ipadd 10.0.0.1 --save

vzctl set 102 --ipadd 10.0.0.2 --save

vzctl set 103 --ipadd 10.0.0.3 --save

které přiřadí IP adresu jednotlivým virtuálním strojům, ale rozhraní ponechají hostitelskému systému. Zůstanou tak zachovány i některé bezpečnostní zábrany (z VPS tak nejde nastavit si libovolnou IP, rozhraní nejde přepnout do promiskuitního režimu... viz článek tady na abíčku o Linux V-Serveru a OpenVZ).