четверг, 28 апреля 2011 г.

iptables on dom0

Чтобы iptables на ксен-ноде смог фильтровать трафик domU:
sysctl net.bridge.bridge-nf-call-iptables=1

Комментариев нет: