Dotaz: Portmap - zoznam listen adries

[Jupi]

Nazdar,
mam Debian server, na ktorom bezim desiatky virtualov vo virtualizacii linux-vserver a porebujem spustit portmap na hoste (hostname server, IP 192.168.1.10) aj v gueste (hostname guest1, IP 192.168.1.101).
Mam problem, ze portmap umoznuje nastavit bud pocuvanie na vsetkych IP (*) alebo na jednej jedinej vyselektovanej IP pomocou parametre -i [adresa], resp. -l pre localhost.
Ak spustim na serveri portmap bez parametra, bude tento bindnuty aj na IP adresy vsetkych virtualov, co je neziaduce, lebo potom neviem spustit vo vitualnej masine.
Na servri chcem mat vsak spusteny aj NFS server pre masiny v sieti a ten potrebuje pri spustani portmap pocuvajuci na localhoste. Z toho vyplyva, ze potrebujem portmap na dvoch IP - 127.0.0.1 a 192.168.1.10, co vsak neviem zadat pri jeho spustani.
Viete mi niekto poradit, ako zabezpecit bindnutie portmap na dve rozne IPcky - 127.0.0.1 a 192.168.1.10?
PS: Dufam, ze je to aspon trosku zrozumintelne

---

---

Odpovědi

[m0d0r]

Skus to lepsie popisat lebo ja moc nechapem.

I ked ja osobne nechapem preco by ti nemal ist pustit portmap v gueste.

Za dalsie ono portmap sa da pustit pre vsetky adresy a cez iptables filtrovat iba kade by mohli pakety prechadzat nie ?

[Jupi]

- Ked ho pustim v servri na vsetky adresy, tak potom ho nemozem pustit na ziadnom gueste, lebo mi hodi, ze je uz obsadeny port a portmap sa v gueste nespusti.
- Ked ho pustm na servri IBA na servrovu IP (192.168....), tak nespustim na servri NFS, lebo NFS potrebuje pri spusteni kontaktovat portmap na 127.0.0.1
- Ked ho pustim na servri iba na 127.0.0.1, tak sa z na NFS nebude dat napojit z okolitych masin.

[Jupi]

Obávám se, že portmapper tohle neumí. (Nehledě na to, že dnes se používá rpcbind.)

Spíše by bylo dobré zjistit, proč nelze portmapper spustit ve virtuálním stroji. Ona to není plná virtualizace, ale jen kontejnerová (například LXC)? Jestli ano, tak potřebujete nastavit síťové jmenné prostory.

[Jupi]

Takze pouzitie rpcbind vyriesilo problem. Vdaka