[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Виртуальные машины (автомобили) ;-} VirtualBox, qemu, VMWare, KVM, XEN



Artem Chuprina пишет:
>  >> OpenVZ мы пользуемся сами, и вполне довольны.  Впрочем, в ОСОБО ХИТРЫЕ
>  >> позы мы его пока не ставили.  В просто хитрые - ставили.  Опыт
>  >> показывает, что файрвол внутри контейнера городить можно, по крайней
>  >> мере пытаться (у меня на одной машинке работает)
> 
>  Д> как косяки с фаерволом проявляются?
> 
> Из того, что у меня НЕ получилось (правда, пытался не очень упорно) -
> год назад завести -m multiport и сейчас - добиться работы conntrack_ftp.
> Но основная засада там в том, что дополнение к правилам файрвола
> (требующее нового модуля) может потребовать не только подгрузки модуля
> на HN (поскольку ядро у нас на всех одно, модули грузятся именно там),
> но и правки конфига и перезагрузки ВСЕЙ vz-подсистемы, а не только той
> машинки, которой потребовалось это дополнение.
> 
А вот и не правда. Достаточно перезапустить ту машинку, которой это дополнение нужно.


Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: