![简单安全的 QEMU 网络,带有 iptables,无需网桥或分接头](https://linux22.com/image/215973/%E7%AE%80%E5%8D%95%E5%AE%89%E5%85%A8%E7%9A%84%20QEMU%20%E7%BD%91%E7%BB%9C%EF%BC%8C%E5%B8%A6%E6%9C%89%20iptables%EF%BC%8C%E6%97%A0%E9%9C%80%E7%BD%91%E6%A1%A5%E6%88%96%E5%88%86%E6%8E%A5%E5%A4%B4.png)
如何设置一个简单的 QEMU 虚拟机网络,可以使用 iptables 快速过滤,但不使用桥接或分接接口等?
答案1
好吧,好吧,从具有用户隔离(-U 标志)的 systemd-nspawn 容器运行 qemu。所有容器进程都将采用以下格式:“vu-containername-number”,包括 qemu。然后,您可以为此虚拟用户容器化 qemu 进程创建 iptables 过滤器,并且所有进出容器的流量都将得到处理(iptables ... -m Owner --uid-owner vu-blah-blah ... -j) 。零需要任何网络设置并通过容器化增加安全性。