Aller au contenu

Création VNET jail

1. VNET jail sans fichier de configuration

  • Création interface epair (Interconnexion hôte <-> jail) 

    1
2
    ifconfig epair99 create up
ifconfig bridge99 addm epair99a up

  • Démarrage jail vnet 

    1
    jail -c name=test_vnet host.hostname=test_vnet persist vnet vnet.interface=epair99b

  • Exécution commande 

    1
    jexec test_vnet netstat -4rn

  • Arrêt jail vnet 

    1
    jail -R test_vnet

  • Suppression interface epair 

    1
2
    ifconfig bridge99 deletem epair99a
ifconfig epair99a destroy

2. VNET jail avec fichier de configuration

  • Fichier de configuration

La configuration du jail doit être située dans /etc/jail.conf.d avec comme nom de fichier celui du jail. Exemple : /etc/jail.conf.d/test_vnet

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
test_vnet {

  # PERSIST
  persist;

  # LOGGING
  exec.consolelog = "/var/log/jails/${name}.log";

  # HOSTNAME/PATH
  host.hostname = "${name}";

  # NETWORK
  vnet;
  vnet.interface  = "epair99b";

  exec.prestart  = "ifconfig epair99 create up";
  exec.prestart  += "ifconfig epair99a up";
  exec.prestart  += "ifconfig bridge99 addm epair99a up";

  exec.start  += "/sbin/ifconfig lo0 127.0.0.1 up";
  exec.start  += "/sbin/ifconfig epair99b up";
  exec.start  += "/sbin/ifconfig epair99b 172.0.0.1/24";

  exec.poststop  = "ifconfig bridge99 deletem epair99a";
  exec.poststop  += "ifconfig epair99a destroy";

}

  • Démarrage environnement jail 

    1
2
    sysrc jail_enable="YES"
service jail start test_vnet

  • Exécution commande 

    1
    jexec test_vnet ifconfig

  • Arrêt environnement jail 

    1
    service jail stop test_vnet