Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tech:hypervisor-01 [07/10/2023 15:49] – [Routage et filtrage avec iptables] LibertAdmin
+++ tech:hypervisor-01 [06/11/2023 15:04] (Version actuelle) – [Routage et filtrage avec iptables] LibertAdmin
@@ Ligne 37: / Ligne 37: @@
 Hetzner offre une IP publique. Nous avons modifié l'adressage pour créer 2 réseaux internes : un pour les machines virtuelles et un pour notre administration, puis on bridgé le réseau des VM sur le réseau adressé avec l'IP publique. L'interface enp0trucmachin est devenue br0. La ligne « pre-up » corrige notamment un problème connu d'instabilité de connexion sur la carte réseau de ce serveur.
-L'adressage du réseau d'administration (10.X.X.X) a été masqué pour des raisons de sécurité.
+L'adressage du réseau d'administration sur l'interface ''br1'' a été masqué pour des raisons de sécurité.
-L'adressage en IPv6 est une adaptation du réseau IPv4 vers IPv6. À terme, il sera judicieux qu'on utilise le réseau /64 qu'Hetzner nous offre, ça fait quand même 2^64 adresses IP disponibles, à savoir 18 446 744 073 709 551 616 adresses !
+L'adressage en IPv6 utilise le réseau /64 qu'Hetzner nous offre, ça fait quand même 2^64 adresses IP disponibles, à savoir 18 446 744 073 709 551 616 adresses !
 <code>
@@ Ligne 65: / Ligne 65: @@
 iface br0 inet6 static
 	bridge_ports enp0s31f6
-	bridge_hz enp0s31f6
+	bridge_hw enp0s31f6
 	bridge_fd 0
 	bridge_stp off
@@ Ligne 79: / Ligne 79: @@
 	bridge_fd 0
 	bridge_stp off
-	address 10.X.Y.Z
+	address XXX
-	netmask 255.X.Y.Z
+	netmask 255.255.255.0
 iface br1 inet6 static
@@ Ligne 86: / Ligne 86: @@
 	bridge_fd 0
 	bridge_stp off
-	address ::ffff:a0a:a01
+	address XXX
 	netmask 120
@@ Ligne 102: / Ligne 102: @@
 	bridge_fd 0
 	bridge_stp off
-	address ::ffff:c0a8:a01
+	address 2a01:4f8:231:aa6::1
 	netmask 120
@@ Ligne 297: / Ligne 297: @@
 <code bash>
-# Accepter le trafic basique : ICMP, boucle locale et connexionx établies, en entrée :
+# Accepter le trafic basique : ICMP, boucle locale et connexions établies, en entrée :
 -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
 -A INPUT -i lo -j ACCEPT