On Wed, Mar 10, 2010 at 02:32:58PM +0300, DamirX wrote: > DMZ с фаерволами внутри OpenVZ
Помнится, 32-битные iptables не работали с 64-битным ядром. Ещё стоит иметь в виду при планировании маршрутизации, что HN является как бы роутером, а VE (CT) -- хостами, которые маршрутизируются только через него. Соответственно разные сети понавешивать без NAT не получится. Это всё разобрано в сетевой части OpenVZ User's Guide, рекомендую. -- ---- WBR, Michael Shigorin <[email protected]> ------ Linux.Kiev http://www.linux.kiev.ua/ -- To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected] Archive: http://lists.debian.org/[email protected]
