Виртуализация SmartOS с одним общедоступным IP-адресом

I mostly agree with Jeffrey's answer.

However I wrote the post you mentioned for that specific purpose (running smartos with 1 public IP) so here my suggestions if you applied my procedure.

http/https traffic:

• Install nginx in a zone or kvm guest (let's say ip 10.0.0.2 port 80)

• Add the port redirection in /etc/ipf/ipnat.conf (or NAT section in /opt/custom/share/svc/smartos_setup.sh)

  rdr e1000g0 0/0 port 80 -> 10.0.0.2 port 80 tcp 
  

• Add the firewall rule in /etc/ipf/ipf.conf (or FW section in /opt/custom/share/svc/smartos_setup.sh)

  pass in quick on e1000g0 from any to e1000g0/32 port=80
  pass in quick on e1000g0 from any to 10.0.0.2 port=80
  

• Reload ipfilter and ipnat rules:

  $ ipf -Fa -f /etc/ipf/ipf.conf
  $ ipnat -FC -f /etc/ipf/ipnat.conf
  

• Once you can connect to the nginx instance, you can configure nginx to be a reverse proxy in front of other web servers on others hosts, see: http://wiki.nginx.org/NginxHttpProxyModule#proxy_pass

ssh traffic:

Same as above with port 2222 redirecting to 10.0.0.2:22, 2223 for 10.0.0.3:22 for instance:

rdr e1000g0 0/0 port 2222 -> 10.0.0.2 port 22 tcp
rdr e1000g0 0/0 port 2223 -> 10.0.0.3 port 22 tcp

if needed, be sure root login is enabled on the zone /etc/ssh/sshd_config (PermitRootLogin yes)

Я установил воспроизводимую суть для этого здесь . Это настройка на github с использованием permalinks, и я держу его в курсе, когда связываюсь с хорошими изменениями, так что он не должен никуда идти в ближайшее время.

Сначала, диаграмма того, что вы хотите сделать:

                +------------------------------+
                |             Host             |
+----------+    | +--------+        +--------+ |
| Internet +------+ Ext IF +--------+ Int IF | |
+----------+    | | e1000g |        | gw0    | |
                | +--------+        +---+----+ |
                |                       |      |
                |  +--+-----------+     |      |
                |  |Z1|      VNIC1+-----+      |
                |  +--------------+     |      |
                |  +--------------+     |      |
                |  |Z2|      VNIC2+-----+      |
                |  +--------------+     |      |
                |  +--------------+     |      |
                |  |Z3|      VNIC3+-----+      |
                |  +--+-----------+            |
                |                              |
                +------------------------------+

В общем, сначала вы должны понять, что не существует одного способа установить nat'd внутреннюю сеть на SmartOS, но есть несколько вещей, которые должны быть решены каждым из методов. Вот обзор этих вещей:

1. Должна быть создана внутренняя сеть, и должна быть задействована глобальная зона, так как она имеет контроль над внешним интерфейсом и ip.
2. Вы должны решить, использовать эфирный шлейф или нет. Есть "за" и "против" обоих вариантов, но они довольно незначительны. В любом случае, глобальной зоне нужен внутренний ip, который действует как шлюз.
3. NAT с ipnat невероятно проста и может быть прочитано о здесь... то же самое верно и для правил брандмауэра с ipf. Основная предпосылка здесь в том, что внутренняя переадресация портов использует rdr, а внешнее portmapping (шлюз отображает исходящий порт с внутреннего устройства на другой внешний порт и отслеживает его состояние, так что возвращаемый пакет попадает во внутренний ip, который должен) достигается с помощью строк map.
4. Убедиться, что ваша конфигурация постоянна во время перезагрузок - это последняя проблема в SmartOS. Самый простой способ - это использование SMF для запуска скрипта, который настраивает ваш брандмауэр и nat правила.