http://ocw.cs.pub.ro/courses/ 2026-05-22T11:10:35+03:00 http://ocw.cs.pub.ro/courses/ http://ocw.cs.pub.ro/courses/lib/tpl/arctic/images/favicon.ico text/html 2019-12-07T08:53:24+03:00 http://ocw.cs.pub.ro/courses/rl/labs/virt-lxc/contents/01?rev=1575701604&do=diff 01. [15p] Conectare logică a două containere Până acum în laboratorul de Rețele Locale am simulat o topologie de rețea folosind containere LXC (Linux Containers). Pentru a vedea ce containere LXC sunt disponibile într-un sistem folosim pe stația host comanda lxc-list: text/html 2019-12-07T08:53:42+03:00 http://ocw.cs.pub.ro/courses/rl/labs/virt-lxc/contents/02?rev=1575701622&do=diff 02. [15p] Asigurare conectivitate la Internet pentru containere În acest moment, există conectivitate între stațiile blue și green. Dorim să le asigurăm conectivitate la Internet. Pentru aceasta trebuie să urmați pașii: * Configurare adresă IP pe interfața br0. * Configurarea adresei IP de mai sus ca default gateway pe stațiile blue și green. * Activarea rutării pentru stația host. * Configurarea NAT (MASQUERADE) pe stația host pentru a permite accesul stațiilor blue și green în Intern… text/html 2019-12-07T08:54:04+03:00 http://ocw.cs.pub.ro/courses/rl/labs/virt-lxc/contents/03?rev=1575701644&do=diff 03. [10p] Asigurare conectivitate la Internet pentru un nou container Afișați starea tuturor containerelor din sistem folosind comanda lxc-list. Observați că starea containerului red este STOPPED. Porniți containerul red în mod daemon și adăugați interfața de pe stația host aferentă acestuia (veth-red) în bridge-ul br0 creat anterior. text/html 2019-12-07T08:54:28+03:00 http://ocw.cs.pub.ro/courses/rl/labs/virt-lxc/contents/04?rev=1575701668&do=diff 04. [15p] Conectare de containere la rețeaua publică Până acum conectarea la Internet containerelor red, green și blue se face prin intermediul stației host pe post de ruter/gateway. Stația host preia pachetele sosite pe interfața br0 și le transferă apoi pe interfața eth0 legată la o rețea pe care vom denumi în continuare rețea publică. text/html 2019-12-07T08:54:47+03:00 http://ocw.cs.pub.ro/courses/rl/labs/virt-lxc/contents/05?rev=1575701687&do=diff 05. [15p] Filtrare pe bridge Vrem să facem o legătură simplă directă doar între două containere (red și green) astfel încât să comunice între ele fără ca pachetele să fie prelucrate de sistemul host. Pentru aceasta vom scoate interfețele aferente din bridge-ul br0 și vom crea un nou bridge. text/html 2019-12-07T08:55:07+03:00 http://ocw.cs.pub.ro/courses/rl/labs/virt-lxc/contents/06?rev=1575701707&do=diff 06. [15p] Rețele distincte pentru containere Ne propunem să realizăm o configurație în care fiecare container se găsește în fiecare rețea. Vom renunța la bridge-uri și vom face legături unu-la-unu între containere și stația host. Pentru început, extrageți (ștergeți) interfețele din bridge-uri și apoi ștergeți bridge-urile (br0 și br1). Urmăriți pagina de manual a comenzii brctl pentru opțiunile utile. text/html 2019-12-07T08:55:59+03:00 http://ocw.cs.pub.ro/courses/rl/labs/virt-lxc/contents/07?rev=1575701759&do=diff 07. [15p] Filtrare de trafic între containere Pe configurația de la exercițiul anterior puteți configura reguli de firewall folosind utilitarul iptables pe stația host. Acum stația host are rol de gateway și va prelucra toate pachetele trimise între containere. text/html 2019-12-07T08:56:29+03:00 http://ocw.cs.pub.ro/courses/rl/labs/virt-lxc/contents/08?rev=1575701789&do=diff 08. [BONUS - 10p] Gestiune bridge-uri folosind suita iproute2 În versiunile mai noi de nucleu Linux și distribuții aferente, gestiunea bridge-urilor poate fi realizată prin intermediul suitei iproute2, mai precis prin intermediul comenzii ip link.