Re: DMZ в OpenVZ
DamirX -> debian-russian@lists.debian.org @ Thu, 11 Mar 2010 13:13:04 +0300:
>> > Соответственно разные
>> > сети понавешивать без NAT не получится.
>> Можно подробнее с этого момента описать? Не совсем понял что есть
>> "разные сети" У меня в одном контейнере спокойно живёт три адреса v4
>> из разных сетей C +один v6 адрес. venet всё это. На veth ещё
>> удобнее будет.
D> Но HN-то знает маршруты до каждой из этих сетей?
D> Если рассматривать случай "DMZ в контейнерах, HN - роутер", то тут
D> как-бы само-сабой разумеется что нужен и DNAT и SNAT на HN.
Ни разу не разумеется. А только в ситуации, когда жаба душит по
отдельному внешнему адресу на каждый из DMZ-серверов.
--
Как в notepad тексты редактировать? Руками каждую букву набирать, что ли?
(c)vitus
Reply to: