Différences

Ci-dessous, les différences entre deux révisions de la page.

--- admin:routage_machines_virtuelles [2017/06/04 15:12] – créée edausq
+++ admin:routage_machines_virtuelles [2017/07/03 09:03] (Version actuelle) – maj suite à firehol admin
@@ Ligne 1: / Ligne 1: @@
-La configuration du réseau côté hôte pour les machines virtuelles est effectuée par /etc/libvirt/hooks/network .
+La configuration du réseau côté hôte pour les machines virtuelles est effectuée par /etc/libvirt/hooks/network (voir http://wiki.libvirt.org/page/Networking#Forwarding_Incoming_Connections)
 Ce script met en place un bridge entre les interfaces virbr0 (interface libvirt) et enp1s0 (interface du lien physique et privé entre les 2 serveurs).
-Ce script met en place les règles netfilter à l'aide de commandes iptables de PREROUTING, dans la table nat.
+Ce script relance le firewall firehol pour appliquer les règles netfilter propres au routage et au NAT des VMs. Il vient également pousser des routes IPv6.
-Ces règles sont utiles aux machines virtuelles qui ont besoin de recevoir directement des requêtes provenant d'internet.
 C'est le cas pour les machines dns, mail et bastion.
 Ces machines ont pour passerelle par défaut 192.168.1.254, fip privée, ip flottante au même moment que la [[admin:fip|fip publique]].