Установка сервера Linux для совместного использования интернет-соединения
Для внутренних имен хостов я люблю присваивать субдомен для виртуальных машин, говорю "vm.example.com". Можно далее формировать рисунок этого с типом виртуализации (VMware., xen., kvm., и т.д.).
Затем каждый хост имеет описательное имя на Ваши внутренние стандарты. Я работал в двух средах, которые имели разумные стандарты имени хоста:
- среда числа цели, т.е. web1prod, db3test, и т.д.
- последовательность подсети цели (a-z по сравнению с #), где подсеть является (общедоступным) 1, 2 (dmz/internal) или 3 (сеть управления), т.е. web1a, build2a, mon3a.
Первый - мое основное предпочтение, таким образом, для говорят, виртуальная машина веб-сервера для Вашей dev среды:
- web1dev.vm.example.com
Для сервера базы данных в Вашей тестовой среде Xen (если Вы идете с несколькими типами виртуализации).
- db1.xen.example.com
После многих часов поиска вокруг для получения информации, я споткнулся через идеальную небольшую утилиту для получения вышеупомянутой работы - dnsmasq. Я удалил dhcp3-сервер и bind9, установил dnsmasq, записал два конфигурационных файла строки (который NIC использовать и диапазон адресов DHCP для использования), перезагруженный, и все работает отлично.
Теперь нет никакого давления от моих пользователей, я могу не торопиться и выяснить, как все работает. Я не уверен, как гибкий dnsmasq, но теперь я могу не торопиться по нему.
необходимо будет настроить на Linux:
- маршрутизация [пакетной передачи]
- преобразование сетевых адресов
для создания вещей легче, Вы могли бы хотеть также настроить на Linux также:
- рекурсивный сервер DNS
- сервер dhcp
здесь ищите их.
когда Вы становитесь опытными, Вы могли бы интересоваться формированием трафика совместно использовать пропускную способность справедливым способом между станцией - Google для Linux qos.
если у Вас есть общедоступный IP от Вашего ISP, Вы могли бы хотеть сделать перенаправление портов - Google для iptables dnat.
при использовании dhcp - Вы ничего не должны настраивать на своих окнах [или никакая другая система] клиенты.
-
1Вот это да, there' s много к этому и не большой части его имеет смысл. Я действительно ненавижу эти руководства, которые просто бросают загрузки файлов конфигурации в Вас, действительно не объясняя what' s продолжение. – Skizz 5 June 2010 в 01:55