Forum Debian Users Gang

sugeruję poznać libvirt - choć zaraz masa hejterów się odezwie. - wszystko można łatwo i przyjemnie wyklikać w managerze.
Tam tworząc sieć po porostu wskazujesz z którym interfejsem fizycznym ma być sieć zmostkowana. Używam o czterech lat w produkcji, działa stabilnie.

Ostatnio edytowany przez bobycob (2014-11-17 11:10:58)

Dzięki za odzew, już myślałem że wszyscy zachlali, bo nawet serwer duga zdechł :P
Więc tak: pozmieniało się, po przewróceniu paru biurek pozwolono mi korzystać z Virtualbox'a, więc wiele rzeczy nagle stało się możliwych :). Żadne managery nie wchodzą w grę, bo systemem zarządzam tekstowo i to raczej się nie zmieni (sumienie mi nie powoli stawiać xów z vnc tylko po to by baiwć się z gui wirtualizacji) :). Zmieniło się także to, że interfejs sieciowy jest już inny i nie ma tam dhcp, więc wszystkie adresy w puli uzgodnionej z hehe adminem.
Utworzyłem maszynkę i podpiąłem jej interfejs sieciowy w bridge z eth0, nadałem statycznie IP i jeździ. Tyle że nie o taką konfigurację walczyłem i czuję że od VDE się nie uchronię.
Docelowo maszyn na serwerze ma być przynajmniej cztery, konfiguracja usług typu ssh czy mysql leży po stronie dostawcy LMSów, więc nie chcę odpowiadać za to że ktoś z zewnątrz dał ciała z opcjami jakiejś witalnej usługi.
Maszyny chciałem spiąć w wirtualnego lana i wyprowadzić na świat tylko te porty które mnie interesują; nie chcę wykorzystwać mikotika który daje net serwerowi jako firewall. O, idealnie byłoby przypisać maszynom po jednym wirtualnym lanie i wpiąć do routera, którym będę zarządzał z hypervisora. Uff :P

L3? No a taki slirp?

http://wiki.v2.cs.unibo.it/wiki/index.php/Introduction napisał(-a):

It is a slirp interface to a VDE network. Slirpvde connects all the units (virtual and real machines) to the network of the host where it is running. Such host thus becomes a NAT/masquerading router for the VDE network. This tool includes software developed by Danny Gasparovski.

Myślę że to zaspokoiłoby moje sieciowe zapędy, bo z defaultu systemy mogą być skonfigurowane nawet z niehasłowanym root'em po telnecie, a ja i tak uszczelnię to swoją siecią.
Z openvswitch miałeś styczność qluk?