Endian Firewall in DomU: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
Zeile 74: | Zeile 74: | ||
kernel="/vserver/boot/vmlinuz-2.6.9-42.0.2.EL.efw2xenU" | kernel="/vserver/boot/vmlinuz-2.6.9-42.0.2.EL.efw2xenU" | ||
ramdisk="/vserver/boot/initrd-2.6.9-42.0.2.EL.efw2xenU" | #ramdisk="/vserver/boot/initrd-2.6.9-42.0.2.EL.efw2xenU" | ||
memory=128 | memory=128 | ||
Zeile 85: | Zeile 85: | ||
dhcp="no" | dhcp="no" | ||
# ethernet card on RED | # ethernet card on RED -> not supported in the 2.6.9-xenU kernel :-( | ||
# pci=['02:09.0'] | # pci=['02:09.0'] | ||
extra=" | extra="" | ||
</pre> | </pre> |
Version vom 13. Dezember 2006, 22:59 Uhr
Zuerst benötigt man einen XEN-Kernel für die EFW. Die Kernel-Module müssen in das EFW-Filesystem (DomU) kopiert werden, der Kernel selbst nicht - der Kernel wird vom XEN Hostsystem (Dom0) gestartet.
Im Beispiel ist EFW unter bei Bedarf /efw20 gemountet.
mount /dev/lvm/efw20 /efw20 cd /efw20 wget http://www.neobiker.de/wiki/dl/efw2-kernel-i686-xen.tar.bz2 tar tvjf efw2-kernel-i686-xen.tar.bz2 cp boot/*2.6.9-42.0.2.EL.efw2xenU* /vserver/boot umount /efw20
Wenn man EFW noch nicht konfiguriert hatte, kann man natürlich die wichtigsten Konfigfiles auch manuell editieren. Dazu muss das Filesystem wieder gemountet werden:
mount /dev/lvm/efw20 /efw20 chroot /efw20 setup # EFW Konfiguration (ohne Netzwerk) echo "eth0" > /var/efw/ethernet/br0 echo "eth2" > /var/efw/ethernet/br1 vi /var/efw/ethernet/settings # GREEN / ORANGE / BLUE Konfiguration vi /var/efw/uplinks/main/settings # RED Konfiguration (eth1 ohne bridge!) vi /var/efw/ethernet/br0 # GREEN bridge (eth0) vi /var/efw/ethernet/br1 # ORANGE bridge (eth2)
/var/efw/ethernet/settings
BLUE_ADDRESS= BLUE_BROADCAST= BLUE_CIDR= BLUE_DEV=br2 BLUE_NETADDRESS= BLUE_NETMASK= CONFIG_TYPE=3 GREEN_ADDRESS=10.0.0.1 GREEN_BROADCAST=10.0.0.255 GREEN_CIDR=24 GREEN_DEV=br0 GREEN_NETADDRESS=10.0.0.0 GREEN_NETMASK=255.255.255.0 ORANGE_ADDRESS=10.0.2.1 ORANGE_BROADCAST=10.0.2.255 ORANGE_CIDR=24 ORANGE_DEV=br1 ORANGE_NETADDRESS=10.0.2.0 ORANGE_NETMASK=255.255.255.0
/var/efw/uplinks/main/settings
BACKUPPROFILE= DEFAULT_GATEWAY=10.0.1.254 DNS1=192.168.1.254 DNS2=192.168.2.1 ENABLED=on RED_ADDRESS=10.0.1.1 RED_BROADCAST=10.0.1.255 RED_CIDR=24 RED_DEV=eth1 RED_NETADDRESS=10.0.1.0 RED_NETMASK=255.255.255.0 RED_TYPE=STATIC RTABLE=200 TRACE_HOSTS=80.190.199.130 TRACE_MIN_HOP=1
Starten realisiere ich wie folgt mit /etc/xen/efw2:
name="efw2" kernel="/vserver/boot/vmlinuz-2.6.9-42.0.2.EL.efw2xenU" #ramdisk="/vserver/boot/initrd-2.6.9-42.0.2.EL.efw2xenU" memory=128 root="/dev/hda1 ro" disk=['phy:/dev/data/vm03,hda1,w'] # Bridged network on GREEN, RED and ORANGE vif=[ 'mac=aa:cc:11:01:00:01, bridge=xenbr0', 'mac=aa:cc:11:02:01:01, bridge=xenbr1', 'mac=aa:cc:11:03:02:01, bridge=xenbr2' ] dhcp="no" # ethernet card on RED -> not supported in the 2.6.9-xenU kernel :-( # pci=['02:09.0'] extra=""