Re: Partitionierung fuer Jails

Nicola Tiling <nt(at)w4w.net> wrote:
>
> > Einen sogenannten Reverse-Proxy davorzuschalten, geht na-
> > türlich immer (man könnte auch das Proxy-Modul vom Apache
> > hernehmen). Allerdings ist da der Overhead natürlich
> > _drastisch_ größer als bei einer IPFW-FWD-Regel, die nichts
> > weiter tut als den Forwarding-Pfad des Pakets zu modifizieren.
>
> Ja wenn ich es brauchen sollte, werde ich dann auch IPFW nehmen.

Braucht man eigentlich immer, da es grundsätzlich empfeh-
lenswert ist, einem Jail keine offizielle IP-Adresse zu
geben, sondern z.B. eine aus dem localnet (127/8).

(Man muß natürlich nicht zwangsläufig IPFW hernehmen; es
gibt ja auch andere Forwarding-Möglichkeiten.)

Gruß
   Olli

-- 
Oliver Fromme,  secnetix GmbH & Co. KG, Marktplatz 29, 85567 Grafing
Dienstleistungen mit Schwerpunkt FreeBSD: http://www.secnetix.de/bsd
Any opinions expressed in this message may be personal to the author
and may not necessarily reflect the opinions of secnetix in any way.
PI:
int f[9814],b,c=9814,g,i;long a=1e4,d,e,h;
main(){for(;b=c,c-=14;i=printf("%04d",e+d/a),e=d%a)
while(g=--b*2)d=h*b+a*(i?f[b]:a/5),h=d/--g,f[b]=d%g;}
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message