Proxmox 31 + KVM路由+ IP子网+ csf

我们在netzner中有proxmox 3.1服务器，具有路由networking和IP子网块。 我们希望实施csf防火墙，而不会干扰KVM虚拟机的stream量，最简单的方法是什么？

我们认为我们应该把这行添加到/etc/csf/csfpost.sh中：

iptables -A FORWARD -d 144.76.223.155 -j ACCEPT iptables -A FORWARD -d 144.76.223.156 -j ACCEPT iptables -A FORWARD -d 144.76.223.157 -j ACCEPT iptables -A FORWARD -d 144.76.223.158 -j ACCEPT iptables -A FORWARD -d 144.76.223.159 -j ACCEPT iptables -A FORWARD -d 144.99.183.323 -j ACCEPT 

但是，当我们启用csf ping中断，这是networkingconfiguration（IP被修改）：

 auto lo iface lo inet loopback # device: eth0 auto eth0 iface eth0 inet static address 144.76.166.100 netmask 255.255.255.255 pointopoint 144.76.183.97 gateway 144.76.183.97 # for single IPs auto vmbr0 iface vmbr0 inet static address 144.76.166.100 netmask 255.255.255.255 bridge_ports none bridge_stp off bridge_fd 0 up ip route add 144.99.183.323/32 dev vmbr0 # for a subnet auto vmbr1 iface vmbr1 inet static address 144.76.166.100 netmask 255.255.255.248 bridge_ports none bridge_stp off bridge_fd 0 

先谢谢了 ！ 🙂

• 是否可以从单个ISC DHCP服务器发送不同的每个子网DNS？
• 不同子网之间的打印机代理
• IP子网发现所需的端口卡巴斯基安全中心10
• RRAS 2012R2 NAT与孤立的子网
• 不能通过VPN RDP到Windows 7

 #!/bin/sh /sbin/iptables -F FORWARD /sbin/iptables -P FORWARD ACCEPT