Добрый день.
Имеется Debian с iptables который выступает в роли шлюза в интернет, на котором два сетевых интерфейса один смотрит в инет второй в локалку. Хочу на нем же поднять несколько контейнеров lxc с lamp. Контейнеры должны будут взаимодействовать как с внешними пользователями так и с локальной сетью.
Я правильно понимаю, что мне необходимо создать lxc с сетью типа veth а на хосте создать bridge, а на хосте в iptables сделать проброс в этот контейнер ?
Будет ли целесообразным сделать отдельный интерфейс на хосте для взаимодействия с контейнерами.
И вообще стоит ли так делать ?
