Re: DMZ в OpenVZ
В Чтв, 11/03/2010 в 12:18 +0300, Mikhail A Antonov пишет:
> -[ Michael Shigorin 11/03/2010 10:35 (GMT +3)
> > Соответственно разные
> > сети понавешивать без NAT не получится.
> Можно подробнее с этого момента описать?
> Не совсем понял что есть "разные сети"
> У меня в одном контейнере спокойно живёт три адреса v4 из разных сетей C +один v6 адрес.
> venet всё это. На veth ещё удобнее будет.
Но HN-то знает маршруты до каждой из этих сетей?
Если рассматривать случай "DMZ в контейнерах, HN - роутер", то тут
как-бы само-сабой разумеется что нужен и DNAT и SNAT на HN.
--
DamirX
Reply to: