[kvm][debian]Проброс eth alias в бридж

подумай про vlan

Ок и как мне пробросить их во внутрь ? Учитывая что свитч с которого идет ипшники и нет не в моем управление

Для начала алиас это не интерфейс, его нельзя добавить в бридж. Это просто еще один адрес на интерфейсе (смотри ip addr). Добавляется интерфейс целиком.

Есть такая полезная утилита для бриджа - ebtables. Просто повесь правила на бридж, чтобы он бриджевал только нужные тебе пакеты.

А лучше добавь в бридж и eth0 и интерфейс виртуалки, а адреса хост-системы поднимай уже на интерфейсе br0. Таким образом у тебя будет небольшой свич :) Хост система будет отвеачть по своему айпи, гостевая - по своему.

Ну и крайний случай, конечно, можно сделать полный NAT с внешнего айпи внутрь на виртуалку.

А лучше добавь в бридж и eth0 и интерфейс виртуалки, а адреса хост-системы поднимай уже на интерфейсе br0. Таким образом у тебя будет небольшой свич :) Хост система будет отвеачть по своему айпи, гостевая - по своему.

Ок я тоже к этот вариант изучаю, проблема в том что сервак удаленный и может коннективити ssh потеряться (:

Ну как бы самый религиозно-правильный вариант. Ну а насчёт удалённости - потренируйся на кошках, поставь такой же дистрибутив в виртуалку и потренируйся с поднятием бриджа в инит-скриптах.

Это верно. насчет kvm договариваюсь, правда его дают всего на 2 часа , но думаю все успею сделать и попробовать. Накрайняк магкий рестарт сделаю ! Блин опять раннейщим утром надо будет работать (

macvtap, не?

Пользуй iproute2. Зачем издеваться с alias'ами и eth0:n?

macvtap, не?

Там дебиан, и там этой функции нету покамесь

Пользуй iproute2. Зачем издеваться с alias'ами и eth0:n?

И что это именно даст(Я немного не силен в нем) ?

macvtap, не?

Там дебиан, и там этой функции нету покамесь

В смысле нет, в ядре или в iproute2? Можно эти дела собрать с нужной поддержкой.

Пользуй iproute2. Зачем издеваться с alias'ами и eth0:n?

И что это именно даст(Я немного не силен в нем) ?

Будет один интерфейс с кучей ip, а не куча eth0:n, которые нафиг не нужны и, к тому же, вызывают проблемы в некоторых местах.

В смысле нет, в ядре или в iproute2? Можно эти дела собрать с нужной поддержкой.

Ну там по хорошему надо полностью апдейтить все, я пока на это не решаюсь, жду когда новая стабильная выйдет . Много клиентов на сервере.

Будет один интерфейс с кучей ip, а не куча eth0:n, которые нафиг не нужны и, к тому же, вызывают проблемы в некоторых местах.

Ок какие проблемы? И eth0:n тоже вроде будет делать и ip