Хочу разделить джейлы по разным виртуальным подсетям, а трафик к

Question

Хочу разделить джейлы по разным виртуальным подсетям, а трафик к

ним из вне будет попадать через nginx в режиме прокси сервера, кроме того сам этот nginx так же находится в джейле. нужно добиться того, что бы nginx видел джейлы во всех подсетях, джейлы из подсетей, не видили бы друг друга в других подсетях. Думал сделать так: nginx_jail соединён с хостом через epair интерфейс, джейл из другой подсети тоже через epair и дальше есть мост в который втыкаются epair интерфейсы со стороны хоста от nginx'a и другого джейла, но нифига не получилось ( т.е. нельзя пропинговать из jail'a nginx_jail ), пока вопрос задумка вообще правильная и я что-то не так сделал или так вообще впринципе работать не будет ? Для примера: nginx_jail epair1b 10.0.1.2, jail epair2b 10.0.2.2, на хосте есть bridge0 в него добавлены epair1a и epair2a

#freebsd #russian #software

0

13.08.2021

4 ответов

21 просмотр

Maxim Skoryh Автор вопроса

т.е. надо отдельно роут прописать ? это на хосте или в джейле ?

0

13.08.2021

Oleg Ginzburg

10.0.1.0 И 10.0..2.0 же разные сети, если /24 маска, через gw пакеты только пойдут

0

13.08.2021

Goletsa

/8 наше все

0

13.08.2021

Oleg Ginzburg · Accepted Answer

Oleg Ginzburg

схема рабочая если роут в порядке или маска сети покрывает все сети

0

13.08.2021

52 похожих чатов

Хочу разделить джейлы по разным виртуальным подсетям, а трафик к

4 ответов

Похожие вопросы