Имам един въпрос, който е доста далеч от SEO ама тук се подвизават доста линукс майстори, че не можах да се сдържа. Дадоха ми на работа да се грижа за един сървър. На него е инсталиран proxmox, някакъв дебиан дериват, с който трябва да виртуализирам четири уиндоус машини. От тях три машини са сървъри за вътрешна употреба, така да се каже. Тези три машини трябва да комуникират помежду си, и не трябва да бъдат достъпни отвън освен през Proxmox. Четвъртата машина ще е с уин 7 и тя трябва да комуникира с останалите три. Освен това до нея трябва да има достъп с remote desktop от фирмената мрежа. Ще нарисувам една картинка с цялата схема, че така май не е ясно много.
Като за начало искам чрез iptables да забраня достъпа отвън фирмената мрежа директно в дебиан/proxmox. Не мога да разбера каква връзка трябва да имаш виртуалните машини, за да комуникират помежду си. Не мога да разбера дали трябва и на виртуалните машини да се забрани достъпа отвън чрез iptables или друг firewall. Ако знаете някой хубав туториал за iptables на proxmox, пращайте.
Като за начало искам чрез iptables да забраня достъпа отвън фирмената мрежа директно в дебиан/proxmox. Не мога да разбера каква връзка трябва да имаш виртуалните машини, за да комуникират помежду си. Не мога да разбера дали трябва и на виртуалните машини да се забрани достъпа отвън чрез iptables или друг firewall. Ако знаете някой хубав туториал за iptables на proxmox, пращайте.
Иначе за връзките NAT явно отпада. В документацията, която си пратил, точно тази страница гледах и не разбрах каква е разликата между bridge и routed configuration. Вземам 2 bridge връзки и не получавам ако се опитам да ги пингна една друга. Това трябва да видя как става. Предполагам, че трябва да задам статични айпита на уин сървърите и после от самия proxmox да ги настроя.