vosinformations.com

Du Nat avec Xen

jeudi 15 janvier 2009

Dans ce cas voici comment configurer l’hôte dom0 Xen.

Dans un premier temps, il faut modifier le fichier /etc/xen/xend-config.sxp pour y décommenter les lignes :

(network-script network-nat)
(vif-script vif-nat)

et y commenter celles qui se rapportent à bridge et dommy.


Règles iptables à rajouter dans le fichier de configuration du firewall :

iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -j MASQUERADE ou iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Pour de la redirection de ports (ou port forwarding) il faut alors rajouter à ce fichier une règle du genre :

iptables -A PREROUTING -t nat -p tcp -i eth0 --dport 80 -j DNAT --to 10.0.0.1:80

en adaptant correctement le(s) port(s) et adresse(s= qui correspondent à votre configuration.

P.-S.

Ce morceau de script pour configurer le pare-feu ne suffit pas pour assurer la sécurité de machines Xen (dom0 & domU)

SPIP | | Plan du site | Suivre la vie du site RSS 2.0

Sauf mention contraire, le site est placé sous double licence Creative Commons BY-SA et GNU Free Documentation License.