СГ
настройки датацентра наследуются на нодах, настройки нод наследуются на гостях
немного не так. Настройки firewall на хосте формируют правила для chain INPUT, а настройки fw для ВМ формируют правила в chain FORWARD.
Size: a a a
2020 January 27
СГ
Подскажите пожалуйста. Если на ноде вкл. Фаервол, он будет влиять на виртуалки на этой ноде?
можете привести более конкретный пример правила, которое хотите включить на хосте?
АМ
Примера нет. К примеру закрыть все кроме ссш 8006 порта на ноде. Повлияет ли это на вм
DP
Конечно
DP
Сеть развалится
DP
Вм даже ип получить не смогут
DP
Если закрыть ВСЕ кроме ссш
СГ
Примера нет. К примеру закрыть все кроме ссш 8006 порта на ноде. Повлияет ли это на вм
не повлияет
V
У кого ZFS на новое ядро 5.5 уже кто-то обновился, полет нормальный?
R
Если закрыть ВСЕ кроме ссш
Смотря как закрыть)
M
гребаные китайцы ломятся каждую минуту ну разные порты. Как ужесточить политику безопасности ?
Port knoking.... Разрешит доступ только с определенных мак адресов и ip. Разрешить доступ только через ваш vpn
МХ
Да, порт кнокинг вообще надо впилить блин уже в гуя прям в проксмокс.
AM
Да, порт кнокинг вообще надо впилить блин уже в гуя прям в проксмокс.
запретить порт кнокинг надо
AM
онли доступ по статик адресам
DM
Запретить статик адреса надо, только на 3.5 дискетках !!!
DP
Запрещаем запрещать
DP
DP
Смотря как закрыть)
Сказано же все
DP
Видишь что оно закрывается значит закрывай
2020 January 28
DP
Полидроп во всех чейнах и всех таблицах