Discussion :

[chrbar]

Bonjour,

Je me monte un NAS personnel (OMV) sous Debian 10.

Ma tour a trois cartes réseaux et je voudrais les utiliser pour isoler certains services : par exemple utiliser une carte réseau pour le service NAS et une autre carte réseau pour un service OpenVPN (puis limiter les accès via des pares-feux côté LAN et WAN).

Tout d'abord, est-il possible d'avoir plusieurs cartes réseaux sur le même réseau (différentes adresses IP du même VLAN)?
Ou est-ce que cela impose minimalement que les cartes réseaux soient sur des VLAN différents?

Dans mon cas, je prévois que chaque service (hormis le NAS) soit un Container sous Docker.
Est-ce qu'il est possible d'associer une carte réseau à un Container en particulier, ou au service Docker pour l’ensemble des Containers?

Est-ce qu'il existe un mode bridge sous Docker (comme sous KVM) qui permetrait à un Container d'obtenir sa propre adresse IP?

Merci de votre aide et de vos conseils
Chris

[gorgonite]

Bonjour,

Tout d'abord, est-il possible d'avoir plusieurs cartes réseaux sur le même réseau (différentes adresses IP du même VLAN)?
Ou est-ce que cela impose minimalement que les cartes réseaux soient sur des VLAN différents?

Linux le permet, mais il faudra (si besoin) être attentif à :

• définir les routes en sortie en passant par une interface spécifique
• régler les paramètres ARP par interface

Dans mon cas, je prévois que chaque service (hormis le NAS) soit un Container sous Docker.
Est-ce qu'il est possible d'associer une carte réseau à un Container en particulier, ou au service Docker pour l’ensemble des Containers?

il faut créer un réseau docker et spécifier l'adresse dans ce réseau

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
version: '2'
services:
  xyz:
    image: xyz
    networks:
      customnetwork:
        ipv4_address: 172.20.0.10
networks:
  customnetwork:
    ipam:
      config:
        - subnet: 172.20.0.0/16

Est-ce qu'il existe un mode bridge sous Docker (comme sous KVM) qui permetrait à un Container d'obtenir sa propre adresse IP?

sur un des sous-réseaux physiques de la machine hôte ? jamais testé

sinon, pourquoi ne pas faire de NAT, une fois le container lancé ?