LINUX.ORG.RU

История изменений

Исправление Spoofing, (текущая версия) :

можешь хоть INPUT/OUTPUT/FORWARD DROP сделать на хосте, на работу сети в виртуальной машине это никак не повлияет.

тогда поднимаешь бридж, загоняешь туда сетевую карту и интерфейс с виртуалкой

ip link add br0 type bridge
ip link set tap0 master br0
ip link set eth0 master br0

бридж работает как «тупой свитч», так что теперь интерфейс eth0 который внутри виртуальной машины будет работать как сетевая карта eth0 на хосте.

тэги: секурно, медленно

но чтобы не заниматься такой дичью я например накупил железа на развес, не пожлобился на электроэнергию и вместо виртуалок гоняю реальные железяки с загрузкой через PXE. рекомендую.

Исходная версия Spoofing, :

можешь хоть INPUT/OUTPUT/FORWARD DROP сделать на хосте, на работу сети в виртуальной машине это никак не повлияет.

тогда поднимаешь бридж, загоняешь туда сетевую карту и интерфейс с виртуалкой

ip link add br0 type bridge
ip link set tap0 master br0
ip link set eth0 master br0

бридж работает как «тупой свитч», так что теперь интерфейс eth0 который внутри виртуальной машины будет работать как сетевая карта eth0 на хосте.

тэги: секурно, медленно