Vde + Qemu + iptables

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT   # пропускать все уже инициированные соединения, а также дочерние от них
iptables -A OUTPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT   # пропускать новые, а так же уже инициированные и их дочерние соединения
iptables -A FORWARD -o tap0 -m state --state RELATED,ESTABLISHED -j ACCEPT # См. Выше
iptables -A FORWARD -i tap0 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT # См. Выше

newzenon написал:

ы. Может мне просто бридж сделать допустим на tap1 с ip 10.10.0.1 и на него этот роутер загнать?

Не, ну так тебе полноценные эксперимент нужен или чего?

Интернет бери со свитча 1. Раздавай с помощью виртуалки на свитч 2. Туда и клиентов посади. Вот тебе и мини-виртуальный огород. Всё почти по-настоящему.

ЗЫ: никогда не трогал роутеро-заточенные дистрибутивы. Всегда собирал сам :cool:

В общем-то уже начал:
http://www.tux.in.ua/articles/1983 обзор этот увидел захотелось посмотреть...
взгрустнулось - лет 7 назад админил сетку, с тех пор далек от этого, и да линукса тогда не знал... smile

auto tap0
iface tap0 inet static
    address 192.168.0.1
    netmask 255.255.255.0
    network 192.168.0.0
    broadcast 192.168.0.255
    pre-up /usr/sbin/vde_tunctl -t tap0     # -u zion
    pre-up /usr/bin/vde_switch -x -n 5 -s /var/run/vde2/vde_192.ctl -g vde2-net -m 770 -d -p /var/run/vde2/vde_192.pid -t tap0
    pre-up /sbin/iptables-restore < /etc/ip_rulles.lst
    post-down /sbin/iptables-save > /etc/ip_rulles.lst
    # pre-up /sbin/ip6tables-restore < /etc/ip6_rulles.lst
    # post-down /sbin/ip6tables-save > /etc/ip6_rulles.lst
    post-down /bin/kill `/bin/cat /var/run/vde2/vde_192.pid`
    post-down /usr/sbin/vde_tunctl -d tap0
auto tap1
iface tap1 inet static
    address 10.10.0.1
    netmask 255.255.255.0
    network 10.10.0.0
    broadcast 10.10.0.255
    pre-up /usr/sbin/vde_tunctl -t tap1     # -u zion
    pre-up /usr/bin/vde_switch -x -n 5 -s /var/run/vde2/vde_010.ctl -g vde2-net -m 770 -d -p /var/run/vde2/vde_010.pid -t tap1
    post-down /bin/kill `/bin/cat /var/run/vde2/vde_010.pid`
    post-down /usr/sbin/vde_tunctl -d tap1

Правил на 10.10.0.0/24 никаких не ставил, шлюз по умолчанию будет 10.10.0.1 так?

untangle пока попробовал, монстроватый он какой-то...

А зачем нужен tap1 то? Что-то я не пойму... Он, вобщем то, не нужен... Я же пример привёл для interfaces.

http://linuxforum.ru/viewtopic.php?pid=61350#p61350

Блин как до тюленя, все дошло роутер потом сам будет распоряжаться /var/run/vde2/vde1.ctl

ыыы.: Один из результатов:
http://linuxforum.ru/viewtopic.php?pid=68778#p68778

Читаю этот тред уже второй час. Хочу для KVM гостей сделать такую же VDE как у вас.

Экспереминтровал, потом переставил систему заново. И не поднимается tap0. Подскажите куда смотреть?


[console]/etc/init.d/networking restart
Running /etc/init.d/networking restart is deprecated because it may not enable again some interfaces ... (warning).
Reconfiguring network interfaces...TUNSETIFF: Device or resource busy
Failed to bring up tap0.
done.
[/console]

Разобрался с этим. Нужно внести себя в нужные группы, и проверить, что бы при рестарте не был уже запущен "свич".

Остановился на iptables. не натится у меня виртуалка и все тут.