Creación de veth con ispcp_network

[adriangam]

Hola,

He visto que el demonio ispcp_network crea dispositivos eth0:x por cada IP que el panel tenga configurada y a pesar de que esa IP ya esté configurada en otro dispositivo virtual eth0:y, es decir, que está creando un dispositivo virtual (desde mi punto de vista externo al panel) innecesario.

Cuál es la finalidad de duplicar esta IP? La pregunta viene dada porque está poniendo al dispositivo unos broadcasts y netmasks incorrectos, lo cuál abre el servidor en la red a otros equipos, si estos llegan por broadcast al mio.

Existe la posibilidad de modificar en el panel que, al añadir una IP, las direcciones de broadcast y netmask se puedan establecer manualmente? En caso de no especificarse estas direcciones, que se mantenga la lógica actual no estaría mal. En realidad el broadcast se podría calcular en base al netmask, por lo que este no sería necesario.

Veo esto como un bug bastante importante en el panel y que, quizás, debiera ser actualizado de forma urgente en la siguiente minor version del panel.

¿Qué opinais?

Un saludo.

[kilburn]

Buenas adrian,

Siento no poder ofrecer ayuda al respecto. Daniel (sci2tech) implementó la gestión esta de IP's cuando estaba preparando ispcp para el soporte de SSL, pero lo dejó a medias y abandonó el proyecto. La verdad es que a mi me parece absurdo esto de gestionar las IP's directamente desde el panel, así que ya hablaré del tema con los otros desarrolladores. Aun así, estaria muy bien si pudieras crear un ticket explicando el tema en inglés o puedieras postearlo en el foro internacional.

Gracias

[adriangam]

Hola,

La verdad que a mi me parece muy buena la idea de que las IPs se puedan gestionar desde el panel, pero no del modo que se hace (con el demonio ispcp_network), sino que sería mucho más efectivo hacerlo directamente sobre el fichero de configuración del sistema operativo, es decir, en caso de debian (por ejemplo), un proceso que parsee los datos de la bbdd y los escriba en /etc/network/interfaces pero... eso sí, manteniendo las configuraciones hechas manualmente, estableciendo, por ejemplo, una etiqueta de inicio y otra de fin entre las cuáles el proceso puede modificar y fuera de las cuáles no.

Creo que mejor lo postearé en el foro internacional para su discusión antes de abrir el ticket: Aquí está.

Saludos.