Guntis's questions

Eu tenho partição luks criptografada. O arquivo de chave está localizado na unidade flash USB. Eu também criei uma cópia desse pendrive para outro flash. Como posso adicionar dois pontos de montagem nesses /etc/fstabpontos para o mesmo diretório de destino. Booth flash drives ao servidor não conectado ao mesmo tempo. Eu só quero configurar o sistema que eu possa substituir o flash USB se ele falhar e o sistema inicializar corretamente.

/etc/crypttabcontém

cryptolvm       /dev/disk/by-uuid/a172345c-c0bd-1234-abcd-3febeeef9730  /media/sdb1/keyfile     luks

/etc/fstab(parte USB de)

#kingston 16GB 
UUID=622548b9-2223-4444-1234-5f61228bfa1c /media/sdb1   ext3    ro,nosuid,nodev,nofail,x-gvfs-show 0 0

# Adata 16GB 
UUID=7342c8a5-4321-1111-1234-34742b566af1 /media/sdb1   ext3    ro,nosuid,nodev,nofail,x-gvfs-show 0 0

Neste momento, quando o servidor inicializa, ele mostra erros:

1) systemd-fstab-generator: failed to create mount unit file /run/systemd/generator/media-sdb1.mount, as it already exists. Duplicate entry in /etc/fstab?
2) dependency failed for /media/sdb1

É hora de substituir o servidor antigo por um novo. No servidor antigo, tudo era configurado em bare metal. Com o novo servidor, tento configurar o servidor virtual para uma tarefa específica.

O sistema operacional do host é o Debian 9. Convidados que serão executados no modo HVM (também Debian). Os servidores planejados são: MySql, e-mail (postfix,curys, filtros de spam e todos relacionados a e-mail), servidor web (nginx+php), proxy web (terminador SSL)

Mas a questão é sobre a rede. Eu não quero que os convidados sejam visíveis de fora e eles não tenham IP público. Mas cada convidado deve ver outros convidados.

Criei duas pontes. hostbr0e xenbr0. Em hostbr0eu adicionei a interface física eno1que tem um IP estático (público). Em xenbr0eu adicionei vdum1interface.

vdum1é interface virtual com dummymódulo, IP = 192.168.1.1. Para todos os convidados, o endereço IP é da sub-rede 192.168.1.0. Assim, todos os convidados estão em uma rede.

Como posso configurar o iptables, para que os convidados tenham acesso à internet? Não estou pedindo comandos exatos, mas instruções. Preciso configurar o mascaramento? Então a interface de bruxa deve mascarar? É possível definir o encaminhamento entre pontes?

Eu já tentei mascarar pontes de cabine e também interfaces, mas não consigo acessar a Internet a partir do sistema operacional convidado.

Eu também quero controlar o acesso de convidados à internet. Por exemplo, o convidado mysql não precisa de internet (em geral).

No sistema operacional host, usarei shorewall.