Виртуалка Oracle VM VirtualBox, я собираюсь в скором будущем собрать реальную машину поэтому поднимать виртуальные интерфейсы бессмыслен, но за информацию благодарю!
Для тестирования samba+pppoe достаточно одного интерфейса.
Я так понимаю виртуальная машина стоит на винде.
В свойствах сети в виртуалбоксе для данной гостевой системы указываете-адаптер1-тип подключения-виртуальный адаптер хоста.
В виртуалке(интерфейс гостевой системы) задаете статический адрес из той же сети, что и винда.
В сетевых подключениях винды делаете мост из физического сетевого адаптера и адаптера виртуалбокса, присваиваете мосту старый ип.
vde_tunctl -t tap0Поднимаем виртуальный свитч с 5-ю портами и включаем в него наш tap0:
vde_switch -x -n 5 -s /run/vde2/vde.ctl -g vde2-net -m 770 -d -p /run/vde2/vde.pid -t tap0И имеем виртуальную сетку.
Kvm влючаем к сокету (подключится к вирт. свитчу):
kvm -m 1024 -k ru -localtime -net nic -net vde,sock=/run/vde2/vde.ctl -hda zsn.imgЧитать:
http://wiki.debian.org/QEMU
http://vde.sourceforge.net/
http://wiki.virtualsquare.org/wiki/index.php/Main_Page
http://www.docunext.com/wiki/QEMU_with_VDE2_on_Debian
http://www.linux-kvm.com/content/switch … orking-vde
http://en.gentoo-wiki.com/wiki/KVMwithVDE
Примеры работы с kvm/qemu
Создать пустой образ 3Gb:
# qemu-img create /home/user/my_qemu_image.img 3G -vЗапустить установку с iso:
Как пример
# kvm -m 300 -hda /home/user/my_qemu_image.img -cdrom '/home/iso/archlinux-2010.05-core-x86_64.iso'Если нет поддержки kvm - вместо
# qemu -m 300 -hda /home/user/my_qemu_image.img -cdrom '/home/iso/archlinux-2010.05-core-x86_64.iso'-m 300 - выделить 300 метров под оперативку.
http://xgu.ru/wiki/Man:qemu
Установка vde2 и kvm:
$ aptitude install vde2 kvmroot@debian:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
pre-up echo "1" > /proc/sys/net/ipv4/ip_forward # Включаем форвардинг пакетов
pre-up iptables-restore < /etc/ip_rulles.lst # Загружаем правила
post-down iptables-save > /etc/ip_rulles.lst # Сохраняем правила
# The primary network interface
allow-hotplug eth0
iface eth0 inet dhcp
allow-hotplug eth1
iface eth1 inet dhcpНу и для полной картины выложу настройки iptables
root@debian:~# cat /etc/ip_rulles.lst
# Generated by iptables-save v1.4.8 on Wed Mar 7 09:31:25 2012
*filter
:INPUT DROP [3:152]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth1 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -m state --state INVALID -j DROP
-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
-A INPUT -i eth1 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i eth0 -p tcp -m multiport --ports 50100:51100 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -i eth0 -p udp -m udp --sport 67 --dport 68 -j ACCEPT
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -m state --state INVALID -j DROP
-A FORWARD -i eth1 -o eth0 -j ACCEPT
-A FORWARD -i eth0 -o eth1 -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -o eth1 -j ACCEPT
-A OUTPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
COMMIT
# Completed on Wed Mar 7 09:31:25 2012
# Generated by iptables-save v1.4.8 on Wed Mar 7 09:31:25 2012
*nat
:PREROUTING ACCEPT [3:152]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [1:84]
-A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
COMMIT
# Completed on Wed Mar 7 09:31:25 2012
# Generated by iptables-save v1.4.8 on Wed Mar 7 09:31:25 2012
*mangle
:PREROUTING ACCEPT [9:656]
:INPUT ACCEPT [9:656]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [6:504]
:POSTROUTING ACCEPT [6:504]
COMMIT
# Completed on Wed Mar 7 09:31:25 2012# WWW наружу
$IPT -A INPUT -i $WAN -p tcp -m tcp --dport 80 -j ACCEPT
$IPT -A OUTPUT -o $WAN -p tcp -m tcp --sport 80 -j ACCEPTНо у меня OUTPUT, FORWARD закрыты поэтому еще и:
$IPT -A OUTPUT -o $WAN -p udp -m udp --dport 53 -j ACCEPT
$IPT -A OUTPUT -o $WAN -p tcp -m tcp --dport 80 -j ACCEPTПоказывай правила целиком.
]]># Открываем 80 порт для веб сайтов
$IPT -A INPUT -i $WAN -p all --dport 80 -j ACCEPT
не работает
]]>будет ли он раздавать адреса DHCP-Server
конечно же будет, только поставить на машинах в локальной сети, в настройках, получать IP адрес автоматически.
Ну или если машин не много то прописать вручную, тогда DHCP можно не поднимать, хотя с ним оооочень удобно.
Тут у меня возникло некоторое сомнение на материнской плате 2 сетевых интерфейса один смотрит в сторону интернета другой в сторону сети, если я подключу свич к сетевому интерфейсу который смотрит в сторону сети то будет ли он раздавать адреса DHCP-Server?
]]>