VM

Michael Dukelsky написал(а) к All в Nov 18 11:40:44 по местному времени:

Привет, All!

Есть сервер с виртуальными машинами KVM/QEMU. Можно ли его выставить в интернет с маршрутизатором в одной из виртуальных машин или надо обязательно вынести маршрутизатор в отдельную физическую машину?

Желаю успехов, All!
За сим откланиваюсь, Michael.

... node (at) f1042 (dot) ru
--- GoldED+/LNX 1.1.5-b20170303

Alexey Vissarionov написал(а) к Michael Dukelsky в Nov 18 13:08:00 по местному времени:

Доброго времени суток, Michael!
15 Nov 2018 11:40:44, ты -> All:

MD> Есть сервер с виртуальными машинами KVM/QEMU. Можно ли его выставить
MD> в интернет с маршрутизатором в одной из виртуальных машин или надо
MD> обязательно вынести маршрутизатор в отдельную физическую машину?

Что мешает возложить функции маршрутизатора непосредственно на этот сервер?


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Лучший способ прекратить безобразие - возглавить оное
--- /bin/vi

Michael Dukelsky написал(а) к Alexey Vissarionov в Nov 18 13:12:40 по местному времени:

Привет, Alexey!

15 Nov 18 13:08, Alexey Vissarionov послал(а) письмо к Michael Dukelsky:

MD>> Есть сервер с виртуальными машинами KVM/QEMU. Можно ли его
MD>> выставить в интернет с маршрутизатором в одной из виртуальных
MD>> машин или надо обязательно вынести маршрутизатор в отдельную
MD>> физическую машину?

AV> Что мешает возложить функции маршрутизатора непосредственно на этот
AV> сервер?

Ничего не мешает. Это не снижает безопасность сервера?

Желаю успехов, Alexey!
За сим откланиваюсь, Michael.

... node (at) f1042 (dot) ru
--- GoldED+/LNX 1.1.5-b20170303

Alexey Vissarionov написал(а) к Michael Dukelsky в Nov 18 14:22:44 по местному времени:

Доброго времени суток, Michael!
15 Nov 2018 13:12:40, ты -> мне:

MD>>> Есть сервер с виртуальными машинами KVM/QEMU. Можно ли его
MD>>> выставить в интернет с маршрутизатором в одной из виртуальных
MD>>> машин или надо обязательно вынести маршрутизатор в отдельную
MD>>> физическую машину?
AV>> Что мешает возложить функции маршрутизатора непосредственно на
AV>> этот сервер?
MD> Ничего не мешает. Это не снижает безопасность сервера?

Нет - оно работает в ядре.


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Не учите дедушку кашлять!
--- /bin/vi

Alexandr Kruglikov написал(а) к Michael Dukelsky в Nov 18 15:16:42 по местному времени:

Привет, Michael!

15 ноя 18 11:40, Michael Dukelsky писал(а) к All:

MD> Есть сервер с виртуальными машинами KVM/QEMU. Можно ли его выставить в
MD> интернет с маршрутизатором в одной из виртуальных машин или надо
MD> обязательно вынести маршрутизатор в отдельную физическую машину?

Если хочется маршрутизатор именно в виртуалке, то я бы с помощью Open vSwitch по вланам разнёс.
отдельный влан - интернет для виртуалки с маршрутизатором
отдельный влан - внутренняя сеть

А так - да прям на гипервизоре можно маршрутизировать.

С наилучшими пожеланиями, Alexandr.
--- "GoldED+/LNX 1.1.5-b20170303" ---

Andrew Kant написал(а) к Michael Dukelsky в Nov 18 13:58:51 по местному времени:

Нello Michael!

Thursday November 15 2018 11:40, Michael Dukelsky wrote to All:

MD> Есть сервер с виртуальными машинами KVM/QEMU. Можно ли его выставить в
MD> интернет с маршрутизатором в одной из виртуальных машин или надо
MD> обязательно вынести маршрутизатор в отдельную физическую машину?

Добавлю и я свои пять копеек, причем, начну с анекдота:

Плывут акула-мама и акула-сын:
- мама, я хочу кушать!
- так в чём проблема, вон, смотри,
отдыхающие купаются, выбирай любого,
подплывай, делай три круга возле него
и кушай!
- мама, а можно сразу кушать?
- ну, если ты хочешь с какашками, то конечно,
можно ...

Так что, конечно, можно, но, с точки зрения параноика, если вдруг найдется
дырка, позволяющая с одной виртуалки пролезть на другую или на хост, то
будет с какашками... Перефразируя ВВП, каждый сам оценивает свои ириски.

Good bye!
Andrew

--- GoldED+/W32 1.1.4.7

Michael Dukelsky написал(а) к All в Nov 18 21:57:26 по местному времени:

Привет, All!

Спасибо всем ответившим.

Желаю успехов, Alexandr!
За сим откланиваюсь, Michael.

... node (at) f1042 (dot) ru
--- GoldED+/LNX 1.1.5-b20170303

Anton Gorlov написал(а) к Michael Dukelsky в Nov 18 14:41:26 по местному времени:

Привет Michael!

15 ноя 18 года (а было тогда 11:40)
Michael Dukelsky в своем письме к All писал:

MD> Есть сервер с виртуальными машинами KVM/QEMU. Можно ли его выставить в
MD> интернет с маршрутизатором в одной из виртуальных машин или надо
MD> обязательно вынести маршрутизатор в отдельную физическую машину?


Можно. Но лучше сделать маршрутизатор непосредственно на хосте.. т оетсь на bare metal.
Собственно у меня так и работает. А на маршрутизации в виртуке ты сильно потеряешь в производительности. Хотя для мелкого офиса вполне годится в замен сохо роутера.
Да и для среднего офиса тоже.

С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322