kvm qemu, bridge или как реализовать зоопарк

0

1

Дано: комп с 2 физическими сетевыми картами. установлен на нем Debian и kvm. В kvm крутится mikrotik и centos. Задача: на хост машину подать интернет через 1 сетевую карту (static ip) и передать его mikrotik так что бы с инета можно было зайти на хост машину и mikrotik. Вторую сетевую карту нужно обьеденить в одну сеть между хостом, mikrotik, centos и передать дальше. Вопрос: Как лучше реализовать такой зоопарк?

Реализовал как было задумано.

                   NAT
inet --> host(eth0) --> mik(wan)

создал bridge на host(eth1) и выставил bridge в виртуалках mik(lan), centos(eth0)

Ссылка

←	FTP автозаливка на сервер при изменении.

Построение кластера для www и схд

→

передать его mikrotik так что бы с инета можно было зайти на хост машину и mikrotik

Зайти куда? ssh/telnet/webfig?

Полноценный доступ - еще один статический ip, машину добавить в бридж, дать ей второй ip и все дела.

Вторую сетевую карту нужно обьеденить в одну сеть между хостом, mikrotik, centos и передать дальше

Нифига не понял. Их не нужно никуда объединять, достаточно дефолтным шлюзом указать хост, или вопрос был про изолированную сеть?

invokercd ★★★★
(21.10.14 22:39:39 MSK)
Последнее исправление: invokercd 21.10.14 22:41:23 MSK (всего исправлений: 1)

                   NAT
inet --> srv(eth0) --> srv(eth1)
                    |     |
                    |     |
                    --> Mikrotik
                    FWD

powerguy ★★★
(21.10.14 22:40:01 MSK)

Это не зоопарк, а велосипед

dvrts ★★★
(21.10.14 22:40:42 MSK)

Ссылка

Ответ на: комментарий от invokercd 21.10.14 22:39:39 MSK

Полноценный доступ - еще один статический ip, машину добавить в бридж, дать ей второй ip и все дела.

ip внешний только один. как я понял надо держать за натом wan mikrotika.

Нифига не понял. Их не нужно никуда объединять, достаточно дефолтным шлюзом указать хост, или вопрос был про изолированную сеть?

нужно lan mikrotika, eth1 хоста и eth0 centos собрать в одну сеть и подать на свитч.

Шлюзом будет выступать mikrotik

serega74422
(21.10.14 23:03:57 MSK) автор топика

Ссылка

Ответ на: комментарий от powerguy 21.10.14 22:40:01 MSK

                   NAT

inet --> srv(eth0) --> mik(wan)

mik(lan) --> Centos(eth0) --> srv(eth1) --> switch

Переделал схему как задумано.

serega74422
(21.10.14 23:09:43 MSK) автор топика

Микрот палёный небось?

nbw ★★★
(22.10.14 00:51:31 MSK)

Ссылка

Ответ на: комментарий от serega74422 21.10.14 23:09:43 MSK

А какой смысл микротика тут? Имхо, с твоей конфигурацией так не получится

powerguy ★★★
(22.10.14 08:27:29 MSK)

Ответ на: комментарий от powerguy 22.10.14 08:27:29 MSK

Выступать в роли шлюза, файервола, ната. Почему не получится?

serega74422
(22.10.14 08:30:46 MSK) автор топика

Ответ на: комментарий от serega74422 22.10.14 08:30:46 MSK

почему не сделать нат на системе?

а вообще делаешь 2 бриджа. один с eth0, другой с eth1. микротику подключаешь оба, на первом ставишь этот статик айпи, на втором делаешь нат. в центос подрубаешь бридж с eth1

powerguy ★★★
(22.10.14 09:34:29 MSK)

Ответ на: комментарий от powerguy 22.10.14 09:34:29 MSK

а вообще делаешь 2 бриджа. один с eth0, другой с eth1. микротику подключаешь оба, на первом ставишь этот статик айпи, на втором делаешь нат. в центос подрубаешь бридж с eth1

Я и создал 1 бридж, с eth1 хоста. И посадил на него mikrotik и centos. А вот с бриджем на eth0 не получится как вы описали, потому что у меня только 1 внешний ip. Нужен доступ с внешки к хосту и к определенным портам микротика.

serega74422
(22.10.14 20:23:23 MSK) автор топика