LineHost, если у Вас такой огромный опыт, то скажите предметно, чего в OpenVZ фаерволле из того, что может потребоваться простому смертному клиенту нету? Я лично передам эти запросы по линии платной поддержки в OpenVZ и они будут реализованы.
Раз у Вас такой опыт, значит Вы сможете это объяснить. Пока же я вижу лишь абстрактные высказывания.
LineHost, у OpenVZ все отлично с фаерволлом. В контейнер поддерживается проброс 95% того, что поддерживается ядром CentOS 6.
Локацию пробить легче легкого - whois ваш_ip :)
foxi, фаерволл можно получить по запросу у poiuty :) Но в принципе легко забивается в конфиг и раздается всем по дефалту.
Так и для выделенных серверов у нас 1 :) Под цели соответствующие регламентам RIPE мы можем дать еще адреса, лимит не жесткий. Ну и всегда можем дать IPv6 адреса.
Ага, FPS только в Эстонии. OVZ - по большей части в Эстонии.
Fansmorgan, а вот дедики пока не планируются. Вам FPS по мощности мало? :)
Без тунеллирования нельзя в Hetzner. Впрочем, в Эстонии можно, но лишь при очень крупных заказах от 10-20 машин.
Она довольно глубоко в технике - http://chucknology.com/2012/02/02/kvm-is-linux-xen-is-not/
Ну, почему же нельзя :) IP использовать можно где угодно, но с одним но - трафик нужно тунеллировать, а это удар по скорости и производительности + необходимость иметь вычислительные ресурсы там, где IP выданы изначально. Как ключевое слово - ipip туннель, он будет виден как полноценный IP на машине :)
А схема прохода трафика будет такая:
Клиент => Сервер-гейт (где выданы IP изначально) => высокоростной линк между серверами => Основной сервер. Латенси будет такой: пинг_от_клиента_до_гейт_сервера + пинг_от_гейт_сервера_до_основого_сервера и если между этими серверами пинг очень небольшой (например, они стоят в пределах одного района/страны), то можно им пренебречь.
А вообще - мы недавно подключили третий супербыстрый прямой оптический канал по маршруту Таллинн-Москва, M9, на Москву теперь пинг должен стать еще круче (для теста - 5.9.121.250) :) Такое счастье будет доступно для FPS и OVZ тарифов на площадке в Эстонии.
Jackyk, нет, такого в планах нету. DDoS защита для всех обычно плохо кончается для провайдеров, мы крайне скептически настроены по отношению к подобному.
