Как обрабатываются сетевые настройки ядра в контейнерах OpenVZ?

Как обрабатываются сетевые настройки ядра в контейнерах OpenVZ?

Я немного запутался в том, как контейнеры обрабатывают сетевые соединения. Для наших обычных систем мы принудительно применяем такие вещи, как Disable Source Routed Packet Acceptance, Disable Send Packet Redirects и т. д. Обычно мы принудительно применяем их через /etc/sysctl.conf, хотя они обычно резервируются в /proc/sys/net/. Влияет ли настройка таких сетевых настроек (которые влияют на /proc/sys/net) на отдельные контейнеры? Имеет ли это значение? Изменяет ли это изменение в одном контейнере в других, запущенных на этом хосте?

Связанный контент