[Sysadmins] OVZ и правила iptables

[Eugene Prokopiev]

>  > Интерфейсу venet0 в HN адрес присвоен?
>
> А... ему разве надо? мне так казалось что HN сам их бриджит

Ну вроде да и даже параметр VE_ROUTE_SRC_DEV есть в vz.conf, используя
который можно, наверное, более успешно решать проблемы с iptables/NAT
в HW с более чем одним физическим интерфейсом и venet0 без адреса.

Но мне удобнее, чтобы venet0 имел адрес - проще понимать, что происходит.

-- 
С уважением,
Прокопьев Евгений