[root@m1 ~]# vzctl exec router ping 192.168.199.2

PING 192.168.199.2 (192.168.199.2) 56(84) bytes of data.

64 bytes from 192.168.199.2: icmp_seq=1 ttl=64 time=15.9 ms

[root@m1 ~]# vzctl exec router ping 192.168.199.3

PING 192.168.199.3 (192.168.199.3) 56(84) bytes of data.

64 bytes from 192.168.199.3: icmp_seq=1 ttl=64 time=3.71 ms

Теперь на виртуальных серверах описываем маршрут во внешнюю физическую сеть:

[root@m1 ~]# vzctl exec mail ip route add 192.168.0.0/16 via 192.168.199.1

[root@m1 ~]# vzctl exec dbms ip route add 192.168.0.0/16 via 192.168.199.1

На виртуальном маршрутизаторе включаем пересылку пакетов между физической и виртуальной сетями:

[root@m1 ~]# vzctl exec router sysctl -w net.ipv4.ip_forward=1

Теперь если на машине из физической сети 192.168.46.0/24 описать маршрут в сеть 192.168.199.0/24 (или настроить NAT на виртуальном маршрутизаторе), мы получим то, чего и добивались:

[root@m1 ~]# vzctl exec mail ping 192.168.46.1

PING 192.168.46.1 (192.168.46.1) 56(84) bytes of data.

64 bytes from 192.168.46.1: icmp_seq=1 ttl=63 time=0.982 ms

Желательно, чтобы все описанные выше настройки сохранялись при перезапуске виртуальных серверов, сервиса vz и ведущего узла кластера. С настройками виртуальных серверов проще всего – их можно сохранить в etcnet:

[root@m1 ~]# vzctl enter mail

[root@mail /]# mkdir /etc/net/ifaces/eth0

[root@mail /]# echo 192.168.199.2/24 > /etc/net/ifaces/eth0/ipv4address

[root@mail /]# echo 192.168.0.0/16 via 192.168.199.1 dev eth0 > /etc/net/ifaces/eth0/ipv4route

[root@mail /]# echo "BOOTPROTO=static

> ONBOOT=yes

> TYPE=eth" > /etc/net/ifaces/eth0/options

[root@m1 ~]# vzctl enter dbms

[root@dbms /]# mkdir /etc/net/ifaces/eth0

[root@dbms /]# echo 192.168.199.3/24 > /etc/net/ifaces/eth0/ipv4address

[root@dbms /]# echo 192.168.0.0/16 via 192.168.199.1 dev eth0 > /etc/net/ifaces/eth0/ipv4route

[root@dbms /]# echo "BOOTPROTO=static

> ONBOOT=yes

> TYPE=eth" > /etc/net/ifaces/eth0/options