Une réseau pour xen

Architecture réseau

           +----------------------------------+   +---------------|
           | [dom0]       +------------+      |   | [domU]        |
           |              |            |      |   |               |
           |       lanbr0-+            +-vif1-+---+-eth0/eth0.0   |
           |              |            |      |   |               |
           |              |  [bridge]  |      |   |               |
           |              |            |      |   +---------------+
internet---+-eth0         |            |      |  
           |              |            |      |   +---------------+
           |              |            |      |   | [domU]        |
           |              |            |      |   |               |
           |       dummy0-+            +-vif2-+---+-eth0          |
           |              |            |      |   |               |
           |              +------------+      |   |               |
           +----------------------------------+   +---------------+

L’architecture est basée sur un bridge interne (lanbr0) associé à une interface fictive (dummy0).

Les domU pourront dialoguer entre elles et avec la domO via un réseau privé géré par le bridge.

Pour les domU qui seront accessible depuis internet, les flux entrant par l'interface eth0 de la dom0 seront routés vers le bridge qui prendra en charge automatiquement le transfert vers la domU dont l'interface eth0.0 est associé à la bonne adresse IP public.

Pour les domU qui ne seront pas accessible depuis internet, la dom0 servira de passerelle via du masquerading.

Interface fictive dummy0

Vérifier que le module dummy est activé

# lsmod | grep dummy
dummy                  12717  0
#

Activer le module dummy

# modprobe dummy
#

Activer le module dummy au boot

Dans le fichier /etc/modules mettre :

dummy