LINUX.ORG.RU

История изменений

Исправление crypt, (текущая версия) :

В обычной ситуации jail на сеть влияет только лимитами ... Думаю его вообще мало кто тестировал, поскольку непонятно зачем он нужен (в т.ч. зачем ты его включил).

vimage - это полноценная виртуализация сетевого стека вместо хака с loopback, который традиционно использовался с прошлого века в более примитивных девайсах типа свичей (привет, джунипер!). поэтому это само по себе ценно по куче причин. и, как я сказал, я рад, что FBSD до этого дошла, хотя и жаль, что производительность просасывает.

но дело не только в ip адресах, а еще в таблицах маршрутизации. обычному джейлу ты не можешь дать больше одной таблицы маршрутизации.

Исходная версия crypt, :

В обычной ситуации jail на сеть влияет только лимитами ... Думаю его вообще мало кто тестировал, поскольку непонятно зачем он нужен (в т.ч. зачем ты его включил).

vimage - это полноценная виртуализация сетевого стека вместо хака с loopback, который традиционно использовался с прошлого века в более примитивных девайсах типа свичей. поэтому это само по себе ценно по куче причин. и, как я сказал, я рад, что FBSD до этого дошла, хотя и жаль, что производительность просасывает.

но дело не только в ip адресах, а еще в таблицах маршрутизации. обычному джейлу ты не можешь дать больше одной таблицы маршрутизации.