XenServer 防火牆的智慧解決方案？

Question

我一直在尋找 XenServer 防火牆的智慧解決方案大約一個月了。新的預設網路後端「openvswitch」的文檔不是那麼詳細，我幾乎找不到使用 OVS 過濾包的指南。另一種可能性是 linux 與 iptables 的橋接（我將在接下來的幾天內對其進行評估）。

您的 XenServer 防火牆如何設定？您使用 Dom0 嗎？

Answer 1

我的實施方式是部署一個專門用於執行防火牆職責的 PV Guest。但你仍然應該強化 dom0。