使用 Ubuntu 16.04 和 KVM，如果不使用 NAT，我无法让虚拟机联网

Question 1

解决了。

问题出在 br_netfilter 模块的默认设置上，该模块将桥接数据包发送到 iptables。libvirt 文档确实提到了这一点他们的社交页面，但我所关注的大多数教程都没有涉及它。

由于某种原因，iptables 吃了这些数据包（可能是 docker 添加的什么东西？），但无论如何，将这些数据包发送到 iptables 显然效率低下，所以解决方法是通过更改这些设置来绕过 iptables。

请注意，我在此处概述的方法实际上是sysctl.d 手册页。

创建一个/etc/udev/rules.d/99-bridge.rules，并插入以下行：

ACTION=="add", SUBSYSTEM=="module", KERNEL=="br_netfilter", RUN+="/lib/systemd/systemd-sysctl --prefix=/net/bridge"

然后，创建一个/etc/sysctl.d/bridge.conf，并插入以下三行：

net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0

然后我只需要恢复到我原来的桥接设置，其中包括/etc/network/interfaces如下所示的内容：

source /etc/network/interfaces.d/*
auto lo
iface lo inet loopback
auto enp2s0
iface enp2s0 inet manual
auto br0
iface br0 inet dhcp
  bridge_ports enp2s0
  bridge_stp off
  bridge_fd 0
  bridge_maxwait 0

virsh 网络接口定义如下：

<interface type='bridge'>
  <mac address='52:54:00:37:e1:55'/>
  <source bridge='br0'/>
  <model type='virtio'/>
  <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
</interface>

一切就绪后，我的虚拟机启动了，它获得了一个 IP，我就可以自由地与我的主机、本地网络和互联网通信。

Answer

解决了。

问题出在 br_netfilter 模块的默认设置上，该模块将桥接数据包发送到 iptables。libvirt 文档确实提到了这一点他们的社交页面，但我所关注的大多数教程都没有涉及它。

由于某种原因，iptables 吃了这些数据包（可能是 docker 添加的什么东西？），但无论如何，将这些数据包发送到 iptables 显然效率低下，所以解决方法是通过更改这些设置来绕过 iptables。

请注意，我在此处概述的方法实际上是sysctl.d 手册页。

创建一个/etc/udev/rules.d/99-bridge.rules，并插入以下行：

ACTION=="add", SUBSYSTEM=="module", KERNEL=="br_netfilter", RUN+="/lib/systemd/systemd-sysctl --prefix=/net/bridge"

然后，创建一个/etc/sysctl.d/bridge.conf，并插入以下三行：

net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0

然后我只需要恢复到我原来的桥接设置，其中包括/etc/network/interfaces如下所示的内容：

source /etc/network/interfaces.d/*
auto lo
iface lo inet loopback
auto enp2s0
iface enp2s0 inet manual
auto br0
iface br0 inet dhcp
  bridge_ports enp2s0
  bridge_stp off
  bridge_fd 0
  bridge_maxwait 0

virsh 网络接口定义如下：

<interface type='bridge'>
  <mac address='52:54:00:37:e1:55'/>
  <source bridge='br0'/>
  <model type='virtio'/>
  <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
</interface>

一切就绪后，我的虚拟机启动了，它获得了一个 IP，我就可以自由地与我的主机、本地网络和互联网通信。

Question 2

我让它工作了，使用直接而不是桥接：

使用这个/etc/network/interfaces

source /etc/network/interfaces.d/*
auto lo
iface lo inet loopback
auto enp2s0
iface enp2s0 inet dhcp
auto enp3s0
iface enp3s0 inet manual

这是 virsh 设置：

<interface type='direct'>
  <mac address='52:54:00:37:e1:55'/>
  <source dev='enp3s0' mode='vepa'/>
  <target dev='macvtap0'/>
  <model type='rtl8139'/>
  <alias name='net0'/>
  <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
</interface>

我的本地网络看到 52:54:00:37:e1:55 mac 地址，DHCP 服务器为其分配一个 IP，我可以通过该 IP ssh 进入这台机器，所以一切似乎都很好。我可以同时运行第二台虚拟机，它的 MAC 也获得一个 IP，所以我似乎找到了我想要的解决方案。

也许下次我会尝试在原始以太网端口上执行所有这些操作。我也很好奇桥接到底是什么，以及它解决了直接无法解决的问题，如果有人读到这篇文章，可以回答的话。谢谢！

更新：此解决方案的问题是，共享单个物理接口的任何虚拟机都无法相互通信。当主机和虚拟机共享同一个物理接口时，主机也会出现同样的问题。

我怀疑这正是桥接应该解决的问题，但我确实需要一些有这方面经验的人的指导。

Answer