Re: Виртуальные машины (автомобили) ;-} VirtualBox, qemu, VMWare, KVM, XEN

[Artem Chuprina <ran@ran.pp.ru>]

Mikhail A Antonov -> debian-russian@lists.debian.org  @ Sat, 26 Sep 2009 19:43:21 +0400:

 >>  >> OpenVZ мы пользуемся сами, и вполне довольны.  Впрочем, в ОСОБО ХИТРЫЕ
 >>  >> позы мы его пока не ставили.  В просто хитрые - ставили.  Опыт
 >>  >> показывает, что файрвол внутри контейнера городить можно, по крайней
 >>  >> мере пытаться (у меня на одной машинке работает)
 >> 
 >>  Д> как косяки с фаерволом проявляются?
 >> 
 >> Из того, что у меня НЕ получилось (правда, пытался не очень упорно) -
 >> год назад завести -m multiport и сейчас - добиться работы conntrack_ftp.
 >> Но основная засада там в том, что дополнение к правилам файрвола
 >> (требующее нового модуля) может потребовать не только подгрузки модуля
 >> на HN (поскольку ядро у нас на всех одно, модули грузятся именно там),
 >> но и правки конфига и перезагрузки ВСЕЙ vz-подсистемы, а не только той
 >> машинки, которой потребовалось это дополнение.
 >> 
 MAA> А вот и не правда. Достаточно перезапустить ту машинку, которой
 MAA> это дополнение нужно.

У меня не срабатывало.  А после передергивания всей системы -
срабатывало.

-- 
Save the environment.  Create a closure today.
 -- Cormac Flanagan