Re: Problème avec un bridge sur de l'ethernet bonding

[Daniel Huhardeaux <no-spam@tootai.net>]

Henry-Nicolas Tourneur a écrit :
> Bonjour,
>
> Tout d'abord, merci pour ta réponse.
> Dans mon cas il faut que mes vm aient des ip publiques car elles font
> tourner
> des services identiques (smtp), donc impossible au niveau d'iptables de
> rediriger
> plus vers l'une ou l'autre.
>   
Et? Voici comment rediriger tout le trafic de 2 IP publiques d'une 
machine hote vers deux IP privee, chacune correspondante a une VM.

$IPTABLES -t nat -A PREROUTING -p all -d $EXTERNAL_IP1 -j DNAT --to $IP_VM1
$IPTABLES -A FORWARD -p all -d $IP_VM1 -j ACCEPT
$IPTABLES -t nat -A PREROUTING -p all -d $EXTERNAL_IP2 -j DNAT --to $IP_VM2
$IPTABLES -A FORWARD -p all -d $IP_VM2 -j ACCEPT

A restreindre par protocole (tcp, udp, icmp, etc)

[...]

--
Daniel