Prichozi spojeni pro kvm guest (bridge) se tvari jako kdyz je navazano od kvm host

Dobry den, titulek asi vysvetluje vse. Upresnim detaily. fyzicky stroj ma verejnou: xxx.xxx.xxx.1 (hosting) virtual ma verejnou: xxx.xxx.xxx.100 pokud se pripojim na ".100" z nejake jine verejne ip (adsl), spojeni se tvari jako ze pochazi od .1 Je tam nastaveny forward portu (ssh) na stroj ktery je pouze v lokalni siti. Za komentare budu velice rad.

nebude to NATem ?

28.11.2011 07:35 le0s | skóre: 2
Rozbalit Rozbalit vše Re: Prichozi spojeni pro kvm guest (bridge) se tvari jako kdyz je navazano od kvm host

Nat je na hostu nastaven, predpokladam ze na bridge nema vliv.

28.11.2011 08:11 Jezus | skóre: 15 | Jablunkov
Rozbalit Rozbalit vše Re: Prichozi spojeni pro kvm guest (bridge) se tvari jako kdyz je navazano od kvm host

situace, kterou popisujete odpovida nasledujicimu: na hostitelskem serveru mate kvm pripojeno pres bridge interface napr. br0 a mate nastaveno pravidlo:

iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE nebo neco obdobneho.

Ze je interface bridgovany nevadi, MASQUERADE se provede dokonce oboustrane. Vzdy pri vystupu paketu z interface.

28.11.2011 11:53 le0s | skóre: 2
Rozbalit Rozbalit vše Re: Prichozi spojeni pro kvm guest (bridge) se tvari jako kdyz je navazano od kvm host

Ano, situace je presne jak popisujete. Pokud budu chtit "schovat" nektere virtualni stroje (sluzby) za jedinou adresu, budu muset vyuzit nejaky virtualni stroj a NATovat az na nem?

Dotaz: Prichozi spojeni pro kvm guest (bridge) se tvari jako kdyz je navazano od kvm host

Odpovědi