Sobre OpenVZ y PC con varias interfaces

2011-02-02 Por tema ciracusa

Hola Lista.

Les dejo una consulta a los expertos de OpenVZ.

Tengo una PC con Debian y 4 Interfaces de red.

La idea era tener el Host central conectado al Backbone de mi red para 
poder administrarlo y luego cada Máquina virtual directamente a una 
interfaz para poder tener distintas configuraciones de red, osea, que 
cada máquina virtual tenga una salida diferente a internet.


Esto es posible?

Dicho sea de paso, es posible luego de crear una máquina virtual cambiar 
su configuración IP?


Muchas Gracias.

Saludos.-


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4d492527.5020...@gmail.com



Re: Sobre OpenVZ y PC con varias interfaces

2011-02-02 Por tema Marc Aymerich
2011/2/2 ciracusa cirac...@gmail.com:
 Hola Lista.

 Les dejo una consulta a los expertos de OpenVZ.

 Tengo una PC con Debian y 4 Interfaces de red.

 La idea era tener el Host central conectado al Backbone de mi red para poder
 administrarlo y luego cada Máquina virtual directamente a una interfaz para
 poder tener distintas configuraciones de red, osea, que cada máquina virtual
 tenga una salida diferente a internet.

 Esto es posible?

si, es posible. En openvz hay dos tipos de interfaces de red (venet:
red virtual, veth: interface virtual) Si usas interfaces venet puedes
hacerlo con iptables, si usas interfaces Veth puedes hacerlo con
bridges.


 Dicho sea de paso, es posible luego de crear una máquina virtual cambiar su
 configuración IP?

Te refieres a que el administrador del container pueda cambiar la ip
dentro del container? eso creo que solo es posible usando interfaces
Veth. Cambiar la ip de una venet creo que solo se puede hacer a través
del fichero de configuración del container /etc/vz/id.conf, aunque
quizás si que hay alguna manera de hacerlo dentro del container, tipo
asignarle la ip 10.0.0.21 si sale por la red 10.0.0.0/24 algo así
como: ip r add 10.0.0.0/24 dev venet0 src 10.0.0.21



-- 
Marc


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/aanlktimcvxt+hmugpxvyac64cy+w-pbrfb6b1mg...@mail.gmail.com



Re: Sobre OpenVZ y PC con varias interfaces

2011-02-02 Por tema Cristian Mitchell
El día 2 de febrero de 2011 10:05, Marc Aymerich glicer...@gmail.com escribió:
 2011/2/2 ciracusa cirac...@gmail.com:
 Hola Lista.

 Les dejo una consulta a los expertos de OpenVZ.

 Tengo una PC con Debian y 4 Interfaces de red.

 La idea era tener el Host central conectado al Backbone de mi red para poder
 administrarlo y luego cada Máquina virtual directamente a una interfaz para
 poder tener distintas configuraciones de red, osea, que cada máquina virtual
 tenga una salida diferente a internet.

 Esto es posible?

 si, es posible. En openvz hay dos tipos de interfaces de red (venet:
 red virtual, veth: interface virtual) Si usas interfaces venet puedes
 hacerlo con iptables, si usas interfaces Veth puedes hacerlo con
 bridges.


 Dicho sea de paso, es posible luego de crear una máquina virtual cambiar su
 configuración IP?

 Te refieres a que el administrador del container pueda cambiar la ip
 dentro del container? eso creo que solo es posible usando interfaces
 Veth. Cambiar la ip de una venet creo que solo se puede hacer a través
 del fichero de configuración del container /etc/vz/id.conf, aunque
 quizás si que hay alguna manera de hacerlo dentro del container, tipo
 asignarle la ip 10.0.0.21 si sale por la red 10.0.0.0/24 algo así
 como: ip r add 10.0.0.0/24 dev venet0 src 10.0.0.21



 --
 Marc


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: 
 http://lists.debian.org/aanlktimcvxt+hmugpxvyac64cy+w-pbrfb6b1mg...@mail.gmail.com



Habria que ver la configuracion que tenes!

pero otra forma es subnetearlas dentro de la red de cada interface

si las conectas a internet por seguridad te conviene virtual network
sobre virtual ethernet

lo ideal para mejor respuesta es que envies tu configuracion

saludos


-- 
MrIX
Linux user number 412793.
http://counter.li.org/

las grandes obras,
las sueñan los santos locos,
las realizan los luchadores natos,
las aprovechan los felices cuerdo,
y las critican los inútiles crónicos,


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/AANLkTik=peuyhgos8hqoud6jtyz57gufeucys+4iy...@mail.gmail.com



Re: Sobre OpenVZ y PC con varias interfaces

2011-02-02 Por tema Cristian Mitchell
El día 2 de febrero de 2011 09:07, ciracusa cirac...@gmail.com escribió:
 Cristian, gracias por tu respuesta.

 Te consulto entre tus líneas:

 Cristian Mitchell wrote:



 Habria que ver la configuracion que tenes!

 pero otra forma es subnetearlas dentro de la red de cada interface


 Mira, te comento:

 Tengo una red 192.168.0.x/24 (la cual es la red privada de mi Empresa) y
 tengo 2 salidas a internet.

 Una solo por un modem/router y otra por un Cisco.

 La idea sería que alguna VM salga a internet por el modem/router (el cual
 solo hace NAT) y otras VMs salgan por el Cisco (el cual tiene un proxy,
 luego un firewall y por último el CISCO).

si tenes mas de una ip por coneccion te conviene uusar una ip publica
si no es asi la unica forma es la que comentaste con tablas de ruteo y
redireccion de puerto a la vm


 si las conectas a internet por seguridad te conviene virtual network
 sobre virtual ethernet


 Porque sería mejor virtual network que virtual ethernet?


no es mejor o peor es mas segura, la virtual network se arma con una
coneccion tipo vpn
por eso es mas segura que la virtual ethernet

 lo ideal para mejor respuesta es que envies tu configuracion

 saludos




 Muchas Gracias.

 Saludos.




-- 
MrIX
Linux user number 412793.
http://counter.li.org/

las grandes obras,
las sueñan los santos locos,
las realizan los luchadores natos,
las aprovechan los felices cuerdo,
y las critican los inútiles crónicos,


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/AANLkTiªs6psfqdskab_lbeky7abuv8pakcgfw46...@mail.gmail.com