Добрый день.

Имеется Debian с iptables который выступает в роли шлюза в интернет, на котором два сетевых интерфейса один смотрит в инет второй в локалку. Хочу на нем же поднять несколько контейнеров lxc с lamp. Контейнеры должны будут взаимодействовать как с внешними пользователями так и с локальной сетью.

Я правильно понимаю, что мне необходимо создать lxc с сетью типа veth а на хосте создать bridge, а на хосте в iptables сделать проброс в этот контейнер ?

Будет ли целесообразным сделать отдельный интерфейс на хосте для взаимодействия с контейнерами.

И вообще стоит ли так делать ?