http://proxmox.su Новое в теме Фильтрация MAC/IP в libvirt форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Thu, 04 Jun 2026 16:07:01 +0300 Фильтрация MAC/IP в libvirt Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я ещё обнаружил, что -m physdev --physdev vethXXX.0 работает отлично, так что можно даже не париться насчёт MAC-адресов.
06.10.2013 19:55:00, mo_.]]> http://proxmox.su/forum/messages/forum63/message352710/80960-filtratsiya-mac_ip-v-libvirt http://proxmox.su/forum/messages/forum63/message352710/80960-filtratsiya-mac_ip-v-libvirt Sun, 06 Oct 2013 19:55:00 +0400 Proxmox Виртуальная Среда Фильтрация MAC/IP в libvirt Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
1) Создать VLAN и привязать этот VLAN к мосту. 2) Подключить виртуальную машину к этому мосту. 3) Раздавать IP-адреса через DHCP. 4) Настроить iptables с использованием -m mac --mac-source. Всё это оформлено в одном или нескольких скриптах.
06.10.2013 19:35:00, mir.]]> http://proxmox.su/forum/messages/forum63/message352709/80960-filtratsiya-mac_ip-v-libvirt http://proxmox.su/forum/messages/forum63/message352709/80960-filtratsiya-mac_ip-v-libvirt Sun, 06 Oct 2013 19:35:00 +0400 Proxmox Виртуальная Среда Фильтрация MAC/IP в libvirt Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо! Да, похоже, что это можно сделать с помощью iptables и ebtables. Однако фильтр libvirt — это, наверное, самый продуманный вариант.
06.10.2013 16:30:00, henning.]]> http://proxmox.su/forum/messages/forum63/message352708/80960-filtratsiya-mac_ip-v-libvirt http://proxmox.su/forum/messages/forum63/message352708/80960-filtratsiya-mac_ip-v-libvirt Sun, 06 Oct 2013 16:30:00 +0400 Proxmox Виртуальная Среда Фильтрация MAC/IP в libvirt Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Похоже, что большую часть этого, если не всё целиком, можно сделать с помощью iptables на хосте. iptables — настоящий друг во всём и всегда. Это как emacs в мире сетей.
06.10.2013 12:49:00, mo_.]]> http://proxmox.su/forum/messages/forum63/message352707/80960-filtratsiya-mac_ip-v-libvirt http://proxmox.su/forum/messages/forum63/message352707/80960-filtratsiya-mac_ip-v-libvirt Sun, 06 Oct 2013 12:49:00 +0400 Proxmox Виртуальная Среда Фильтрация MAC/IP в libvirt Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я тоже ищу то же самое. Было бы здорово увидеть это в proxmox.
06.10.2013 11:27:00, henning.]]> http://proxmox.su/forum/messages/forum63/message352706/80960-filtratsiya-mac_ip-v-libvirt http://proxmox.su/forum/messages/forum63/message352706/80960-filtratsiya-mac_ip-v-libvirt Sun, 06 Oct 2013 11:27:00 +0400 Proxmox Виртуальная Среда Фильтрация MAC/IP в libvirt Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, извините, что спрашиваю здесь, возможно, это уже было освещено в вики или где-то ещё, но я не смог найти. Поддерживает ли proxmox что-то похожее? http://libvirt.org/formatnwfilter.html
19.07.2013 13:56:00, RRJ.]]> http://proxmox.su/forum/messages/forum63/message352705/80960-filtratsiya-mac_ip-v-libvirt http://proxmox.su/forum/messages/forum63/message352705/80960-filtratsiya-mac_ip-v-libvirt Fri, 19 Jul 2013 13:56:00 +0400 Proxmox Виртуальная Среда