Linux. От новичка к профессионалу. 6-е изд

Глава 45. Знакомство с Virtuozzo Linux
651
После установки ssh-подключения можно вводить команды без префикса 
prictl
exec,
 
что гораздо удобнее.
45.10. Настройка сети
Прежде, чем приступить к настройке серверов, нужно настроить сеть, иначе в вир-
туальном сервере менеджер пакетов работать не будет, и программное обеспечение 
установить не получится.
На данный момент мы установили только доменные имена и IP-адреса виртуаль-
ных узлов. Но этого мало. Нужно настроить NAT, разрешить доступ к виртуальным 
серверам извне и настроить DNS.
Начнем с настройки NAT. В Virtuozzo Linux пакет iptables-services установлен по 
умолчанию, а IPv4-форвардинг включен (в файле 
cat/proc/sys/net/ipv4/ip_forward
име-
ется соответствующая единичка), поэтому никаких подготовительных действий не 
нужно, и сразу можно приступить к настройке правил iptables.
Для NAT определенного контейнера используется команда:
# iptables -t nat -A POSTROUTING -s src_net -о if -j SNAT —to ip_address
Здесь вместо 
src net 
нужно указать IP-адрес подсетки контейнера, вместо 
if —
интерфейс, а вместо 
ip_address
 
— внешний IP-адрес вашего физического узла. Но
можно сделать проще и ввести команду:
# iptables -t nat -A POSTROUTING -о ens33 -j MASQUERADE
Рис. 45.14.
Подключение к контейнеру по ssh
О
т с у т с т в и е
 
т а б л и ц ы
 N A T
Если система выведет сообщение об отсутствии таблицы NAT, не обращайте внима­
ния. Видимо, существует некий конфликт между версией iptables и ядра... Разбираться 
с этим я не стал, но самое интересное, что правила работают
☺
.

---

652