Исправление
crypt,
(текущая версия)
:
В обычной ситуации jail на сеть влияет только лимитами ... Думаю его вообще мало кто тестировал, поскольку непонятно зачем он нужен (в т.ч. зачем ты его включил).
vimage - это полноценная виртуализация сетевого стека вместо хака с loopback, который традиционно использовался с прошлого века в более примитивных девайсах типа свичей (привет, джунипер!). поэтому это само по себе ценно по куче причин. и, как я сказал, я рад, что FBSD до этого дошла, хотя и жаль, что производительность просасывает.
но дело не только в ip адресах, а еще в таблицах маршрутизации. обычному джейлу ты не можешь дать больше одной таблицы маршрутизации.
Исходная версия
crypt,
:
В обычной ситуации jail на сеть влияет только лимитами ... Думаю его вообще мало кто тестировал, поскольку непонятно зачем он нужен (в т.ч. зачем ты его включил).
vimage - это полноценная виртуализация сетевого стека вместо хака с loopback, который традиционно использовался с прошлого века в более примитивных девайсах типа свичей. поэтому это само по себе ценно по куче причин. и, как я сказал, я рад, что FBSD до этого дошла, хотя и жаль, что производительность просасывает.
но дело не только в ip адресах, а еще в таблицах маршрутизации. обычному джейлу ты не можешь дать больше одной таблицы маршрутизации.