☰

kvm“默认”NAT网络不起作用

tag-icon • tag-icon networking kvm-virtualization qemu
kvm“默认”NAT网络不起作用

我刚刚使用 qemu-kvm 创建了一个虚拟机。主机和客户机都是 Ubuntu 16.04 LTS。但是，客户机无法访问互联网。我可以从客户机 ping 主机，也可以从主机 ping 客户机。以下是主机 ifconfig 的输出

eno1      Link encap:Ethernet  HWaddr 6c:0b:84:98:06:a3  
          inet addr:10.7.202.66  Bcast:10.7.202.255  Mask:255.255.255.0
          inet6 addr: fe80::5388:4cd6:d475:94ca/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:41093 errors:0 dropped:0 overruns:0 frame:0
          TX packets:100041 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:7514291 (7.5 MB)  TX bytes:117854779 (117.8 MB)
          Interrupt:20 Memory:f7c00000-f7c20000 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:377404 errors:0 dropped:0 overruns:0 frame:0
          TX packets:377404 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:1034501784 (1.0 GB)  TX bytes:1034501784 (1.0 GB)

virbr0    Link encap:Ethernet  HWaddr 00:00:00:00:00:00  
          inet addr:192.168.122.1  Bcast:192.168.122.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:3539 errors:0 dropped:0 overruns:0 frame:0
          TX packets:953 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:240370 (240.3 KB)  TX bytes:141550 (141.5 KB)

下面是输出virsh net-dumpxml default：

<network>
  <name>default</name>
  <uuid>f4a19eaf-dbfa-46a5-bc9a-ccdc809363be</uuid>
  <forward dev='eno1' mode='nat'>
    <nat>
      <port start='1024' end='65535'/>
    </nat>
    <interface dev='eno1'/>
  </forward>
  <bridge name='virbr0' stp='on' delay='0'/>
  <mac address='52:54:00:3e:46:10'/>
  <ip address='192.168.122.1' netmask='255.255.255.0'>
    <dhcp>
      <range start='192.168.122.2' end='192.168.122.254'/>
    </dhcp>
  </ip>
</network>

以及来自主机的输出route -n：

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.7.202.251    0.0.0.0         UG    100    0        0 eno1
10.7.202.0      0.0.0.0         255.255.255.0   U     100    0        0 eno1
10.22.224.196   10.7.202.251    255.255.255.255 UGH   100    0        0 eno1
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eno1
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

我也在net.ipv4.ip_forward=1中启用了/etc/sysctl.conf。

有人可以建议做其他事吗？

答案1

您需要从主机设置 macvtap，以允许您的 VM 的客户机拥有互联网连接，在这种情况下，您只有用于主机到客户的连接的 NAT 配置。

另外，我建议您安装 virt-manager，以便以图形方式了解 KVM 的基本概念和设置，然后下次可以使用 CLI 进行操作。

供您的参考，我有一个从主机到客户机的连接，此配置是带有 virtio 的 NAT。

这是我的主人与客人的连接

现在，为了让您的客户虚拟机能够设置 macvtap 连接，但首先您必须在这里创建一个单独的桥接连接，然后再创建 macvtap。

这是外部访客连接的设置

当您进行设置时，您应该有此网络配置。

供你参考

另一个是位于 /etc/libvirt/qemu/guest.xml 中的 guest xml 文件 - 但不要编辑它，它仅供参考

这是我的一位客人提供的示例网络设置

这是我的 centos 客户网络配置

我并不擅长 CLI 部分，但这是我为使这个案例发挥作用所做的事情。

希望这可以帮助。

相关内容