☰

Gemischtes Xen-Routing

tag-icon • tag-icon linux routing xen
Gemischtes Xen-Routing

Auf einem dedizierten Root-Server mit 1+X öffentlichen IP-Adressen in einer gehosteten Umgebung, auf dem Debian Lenny mit Xen 3.2 läuft, möchte ich mehrere DomUs installieren. Eine überbrückte Netzwerkroute ist aufgrund der Anforderungen des Hosting-Unternehmens keine Option. Sie empfehlen eine geroutete Einrichtung, aber soweit ich weiß, erfordert dies die Verwendung von zwei öffentlichen IPs auf Dom0, was ich mir nicht leisten kann.

In meinem Setup haben X DomUs eine öffentliche IP-Adresse und sollten vom Netzwerk aus erreichbar sein. Andere DomUs sollten sich in privaten Subnetzen befinden (z. B. 10.0.0.1)../ 192.168..) und von außen nicht erreichbar. DomUs in denselben privaten Subnetzen sollten sich gegenseitig erreichen können, aber nicht DomUs in anderen privaten Subnetzen. Ein Plus wäre, wenn der gesamte Datenverkehr (einschließlich der DomUs mit öffentlichen IP-Adressen) über Dom0 geleitet würde, das als Firewall fungieren könnte (iptables?).

Gibt es jemanden, der ein ähnliches Setup wie ich hat und bereit ist, einige Konfigurationsdateien und Tipps zu teilen?

Antwort1

Du solltest zwei Bridges auf dom0 einrichten. Du kannst dafür die Standardeinträge verwenden /etc/network/interfaces. Nehmen wir an, deine echte Karte ist eth0 (und dahinter steckt ein DHCP-Server) und du hast bridge-utilsinstalliert. Die Datei könnte so aussehen:

auto br0
iface br0 inet dhcp
    bridge_ports eth0
    bridge_maxwait 0

auto br1
iface br1 inet static
    bridge_ports none
    bridge_maxwait 0
    address 192.168.0.1
    netmask 255.255.255.0

Die Konfiguration erfolgt /etc/xen/xend-config.sxpmit network-bridge und vif-bridge. In jeder DomU-Konfigurationsdatei wählen Sie aus, ob Sie direkten externen Zugriff (über br0) oder nur über br1 haben möchten. Dazu können Sie vif-Zeilen wie diese verwenden:

vif = ['bridge=br0']
vif = ['bridge=br1']

Natürlich müssen Sie noch NAT/Masquerading über br1 einrichten und die Netzwerkkonfiguration der domU sollte übereinstimmen (d. h. diejenigen auf br0 sollten DHCP verwenden und diejenigen auf br1 sollten in meinem obigen Beispiel eine statische IP haben).

Antwort2

Ich habe genau dasselbe eingerichtet. Wir haben NAT gemacht. Das ist definitiv das, wonach Sie suchen. Sie benötigen ein Skript im Dom0, das den Datenverkehr der öffentlichen IPs auf die entsprechenden privaten IPs umleitet. Dabei können Sie natürlich Firewall-Regeln anwenden.

Zum NATing der öffentlichen IPs genügt eine einzige Zeile:

iptables -t nat -A PREROUTING -i eth0 -d PUBLICIP -j DNAT --to-destination INTERNALIP

Wiederholen Sie diesen Vorgang für jede öffentliche IP und fügen Sie bei Bedarf Firewall-Regeln hinzu.

Maskieren der VMs:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Antwort3

Aufgrund der Anforderungen des Hosting-Unternehmens ist eine überbrückte Netzwerkroute keine Option.

Ich frage mich nur, ich habe keine Ahnung, ob das funktioniert, aber haben Sie die Möglichkeit untersucht, einProxy-ARPAnsatz?

verwandte Informationen