[Sysadmins] openvz: split interfaces between VEs

[Sysadmins] openvz: split interfaces between VEs

[Mykola S. Grechukh]

столкнулся с такой проблемой.

на HN stokes есть два интерфейса, смотрящих eth0 в 192.168.0./24 и
eth1 в 172.16.4/24.

есть VEшка с venet 192.168.0.192, которая через маршрутизаторы в
принципе доступна всем, но смотреть должна только в свою сетку.

есть хост с адресом 172.16.4.3 (физически воткнут в одни свитч с моим
eth1). Других адресов у него нет, и когда он лезет к 192.168.0.192,
пакет проходит через местный гейт и попадает на eth0 stokes.

Stokes недолго думая бросает его гейту сети через eth0. Все отлично.

Но если на eth1 навесить адрес из 172.16.4., автоматически появится
соответствующий маршрут и ответы пойдут уже через этот интерфейс (и
действительно, так ведь ближе).

Внимание вопрос: существует ли способ сделать примерно так как в
vmware bridged - VE назначаются один или несколько физических
интерфейсов HN?

Re: [Sysadmins] openvz: split interfaces between VEs

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 260 bytes --]

Mykola S. Grechukh пишет:
...
> Внимание вопрос: существует ли способ сделать примерно так как в
> vmware bridged - VE назначаются один или несколько физических
> интерфейсов HN?

  vzctl set <VE> --netdev_add <name> ?

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 556 bytes --]

Re: [Sysadmins] openvz: split interfaces between VEs

[Nick S. Grechukh]

2008/4/7, Aleksey Avdeev <>:
> Mykola S. Grechukh пишет:
>  ...
>
> > Внимание вопрос: существует ли способ сделать примерно так как в
>  > vmware bridged - VE назначаются один или несколько физических
>  > интерфейсов HN?
>
>
>   vzctl set <VE> --netdev_add <name> ?

это да, но там же дополнительная возня.

А venet'ы привязать к eth'ам невозможно?

Re: [Sysadmins] openvz: split interfaces between VEs

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 499 bytes --]

Nick S. Grechukh пишет:
> 2008/4/7, Aleksey Avdeev <>:
> 
>>Mykola S. Grechukh пишет:
>> ...
>>
>>
>>>Внимание вопрос: существует ли способ сделать примерно так как в
>>
>> > vmware bridged - VE назначаются один или несколько физических
>> > интерфейсов HN?
>>
>>
>>  vzctl set <VE> --netdev_add <name> ?
> 
> 
> это да, но там же дополнительная возня.
> 
> А venet'ы привязать к eth'ам невозможно?

  Нет, на сколько знаю (они не бриджуются).

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 556 bytes --]

Re: [Sysadmins] openvz: split interfaces between VEs

[Nick S. Grechukh]

2008/4/7, Aleksey Avdeev <>:
> Nick S. Grechukh пишет:
>
> > 2008/4/7, Aleksey Avdeev <>:
>  >
>  >>Mykola S. Grechukh пишет:
>  >> ...
>  >>
>  >>
>  >>>Внимание вопрос: существует ли способ сделать примерно так как в
>  >>
>  >> > vmware bridged - VE назначаются один или несколько физических
>  >> > интерфейсов HN?
>  >>
>  >>
>  >>  vzctl set <VE> --netdev_add <name> ?
>  >
>  >
>  > это да, но там же дополнительная возня.
>  >
>  > А venet'ы привязать к eth'ам невозможно?
>
>
>   Нет, на сколько знаю (они не бриджуются).

а! вот что еще смущает. бридж не убьет адрес на физическом
интерфейсе,как это делает обычный br ?

И один eth нескольким VE я смогу отдать (в veth или netdev) ?

(просто раньше имел дело только с отдельно стоящими HN и юзал венет. а
сейчас половину сетки мигрирую в VZ :]).

Re: [Sysadmins] openvz: split interfaces between VEs

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 1545 bytes --]

Nick S. Grechukh пишет:
> 2008/4/7, Aleksey Avdeev <>:
> 
>>Nick S. Grechukh пишет:
>>
>>
>>>2008/4/7, Aleksey Avdeev <>:
>>
>> >
>> >>Mykola S. Grechukh пишет:
>> >> ...
>> >>
>> >>
>> >>>Внимание вопрос: существует ли способ сделать примерно так как в
>> >>
>> >> > vmware bridged - VE назначаются один или несколько физических
>> >> > интерфейсов HN?
>> >>
>> >>
>> >>  vzctl set <VE> --netdev_add <name> ?
>> >
>> >
>> > это да, но там же дополнительная возня.
>> >
>> > А venet'ы привязать к eth'ам невозможно?
>>
>>
>>  Нет, на сколько знаю (они не бриджуются).
> 
> 
> а! вот что еще смущает. бридж не убьет адрес на физическом
> интерфейсе,как это делает обычный br ?

  Убьёт: это всё через обычный бридж делается (brctl), примерно так:

$ /sbin/brctl show
bridge name     bridge id               STP enabled     interfaces
blan            8000.000ea65182df       no              lan
                                                        veth1040.0
bwan            8000.001851e29a51       no              veth1020.0

> 
> И один eth нескольким VE я смогу отдать (в veth или netdev) ?

  В netdev -- нет, а сколько именно vethX.Y включать в 1 бридж -- это
уже ваше дело. :-) (Мне неизвестны технические ограничения.)

  Другое дело, что использование veth в OVZ не всегда разумно (изоляция
страдает и накладные расходы больше).

> 
> (просто раньше имел дело только с отдельно стоящими HN и юзал венет. а
> сейчас половину сетки мигрирую в VZ :]).

-- 

С уважением. Алексей.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 556 bytes --]

Re: [Sysadmins] openvz: split interfaces between VEs

[Nick S. Grechukh]

2008/4/7, Aleksey Avdeev <>:
>  > а! вот что еще смущает. бридж не убьет адрес на физическом
>  > интерфейсе,как это делает обычный br ?
>   Убьёт: это всё через обычный бридж делается (brctl), примерно так:

мда... в vmware, как я понимаю, сделали дополнительные приседания
чтобы можно было бриджить с живым интерфейсом.

>   Другое дело, что использование veth в OVZ не всегда разумно (изоляция
>  страдает и накладные расходы больше).

в том-то и дело. жаль, тогда остается только policy routing.