Хочется странного: сделать из jail'ов виртуальную локальную сеть. Поясню. Есть гейт, 2 интерфейса - внутренний и наружный, на нем крутится несколько jail'ов с различными сервисами. Хочется чтобы они были в своей сети, и при этом разруливались ipfw как отдельная сеть. Сейчас создан lo1 с IP алиасом под каждый jail. Это не совсем удобно, т.к. нет интерфейса, на котором я могу фильтровать траффик к jail'ам. На сам хост пакеты от/к jail'ам идут через lo1, внешние пакеты приходят на физические интерфейсы и сразу попадают в jail'ы, минуя lo1.
Как можно исполнить то, что я хочу - нечто, что с точки зрения администрирования мало отличается от реальной сети? Чтобы интерфейс, на нем можно фильтрофать траффик к jail'ам. Желательна также поддержка vlan. Netgraph вроде имеет ноды для виртуальных интерфейсов, vlna, ng_hub... Есть ли у кого опыт в создании таких нестандартных схем или ссылки на статьи?
>Хочется странного: сделать из jail'ов виртуальную локальную сеть. Поясню. Есть гейт, 2
>интерфейса - внутренний и наружный, на нем крутится несколько jail'ов с
>различными сервисами. Хочется чтобы они были в своей сети, и при
>этом разруливались ipfw как отдельная сеть. Сейчас создан lo1 с IP
>алиасом под каждый jail. Это не совсем удобно, т.к. нет интерфейса,
>на котором я могу фильтровать траффик к jail'ам. На сам хост
>пакеты от/к jail'ам идут через lo1, внешние пакеты приходят на физические
>интерфейсы и сразу попадают в jail'ы, минуя lo1.
>Как можно исполнить то, что я хочу - нечто, что с точки
>зрения администрирования мало отличается от реальной сети? Чтобы интерфейс, на нем
>можно фильтрофать траффик к jail'ам. Желательна также поддержка vlan. Netgraph вроде
>имеет ноды для виртуальных интерфейсов, vlna, ng_hub... Есть ли у кого
>опыт в создании таких нестандартных схем или ссылки на статьи?посмотри в сторону Network stack cloning / virtualization extensions to the FreeBSD kernel
http://www.tel.fer.hr/zec/BSD/vimage/
может я немного не в кассу :
http://www.opennet.me/opennews/art.shtml?num=4618