我的虚拟机主机一直存在问题。主机最近重新启动，之后两个虚拟网络之一停止工作。我的网络拓扑是 B 类网络的 /26 切片，地址为 145.120.88.64/26。路由器位于地址 0.126，服务器分配地址为 0.65 服务器计算机在 CentOS 7 linux 上运行。我已经定义了两个带有 /28 掩码的虚拟网络，如下所示：
<network>
<name>vmpublic</name>
<uuid>065450c0-0429-48ba-9200-e4712cbe7283</uuid>
<forward dev='em2' mode='route'>
<interface dev='em2'/>
</forward>
<bridge name='virbr1' stp='on' delay='1'/>
<mac address='52:54:00:e1:01:2a'/>
<domain name='vmpublic'/>
<ip address='145.120.88.81' netmask='255.255.255.240'>
<dhcp>
<range start='145.120.88.82' end='145.120.88.94'/>
<host mac='52:54:00:67:03:83' name='vm1' ip='145.120.88.93'/>
</dhcp>
</ip>
</network>
第二个网络定义如下：
<network>
<name>vmpublicb</name>
<uuid>05115dea-24a6-4b6d-9c39-38e852d71196</uuid>
<forward dev='em2' mode='route'>
<interface dev='em2'/>
</forward>
<bridge name='virbr2' stp='on' delay='0'/>
<mac address='52:54:00:33:4a:81'/>
<domain name='vmpublicb'/>
<ip address='145.120.88.97' netmask='255.255.255.240'>
<dhcp>
<range start='145.120.88.98' end='145.120.88.110'/>
<host mac='52:54:00:81:b5:0b' name='vm2' ip='145.120.88.100'/>
</dhcp>
</ip>
</network>
那么路由表是这样的：
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 145.120.88.126 0.0.0.0 UG 0 0 0 em2
145.120.88.64 0.0.0.0 255.255.255.192 U 0 0 0 em2
145.120.88.80 0.0.0.0 255.255.255.240 U 0 0 0 virbr1
145.120.88.96 0.0.0.0 255.255.255.240 U 0 0 0 virbr2
169.254.0.0 0.0.0.0 255.255.0.0 U 1003 0 0 em2
169.254.0.0 0.0.0.0 255.255.0.0 U 1006 0 0 virbr2
169.254.0.0 0.0.0.0 255.255.0.0 U 1009 0 0 virbr1
防火墙规则如下：
Chain INPUT (policy ACCEPT 842 packets, 76357 bytes)
pkts bytes target prot opt in out source destination
15505 1222K ACCEPT udp -- virbr1 any anywhere anywhere udp dpt:domain
0 0 ACCEPT tcp -- virbr1 any anywhere anywhere tcp dpt:domain
6 1884 ACCEPT udp -- virbr1 any anywhere anywhere udp dpt:bootps
0 0 ACCEPT tcp -- virbr1 any anywhere anywhere tcp dpt:bootps
208K 16M ACCEPT udp -- virbr2 any anywhere anywhere udp dpt:domain
0 0 ACCEPT tcp -- virbr2 any anywhere anywhere tcp dpt:domain
18 5673 ACCEPT udp -- virbr2 any anywhere anywhere udp dpt:bootps
0 0 ACCEPT tcp -- virbr2 any anywhere anywhere tcp dpt:bootps
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all -- em2 virbr1 anywhere 145.120.88.80/28
2508 191K ACCEPT all -- virbr1 em2 145.120.88.80/28 anywhere
0 0 ACCEPT all -- virbr1 virbr1 anywhere anywhere
0 0 REJECT all -- any virbr1 anywhere anywhere reject-with icmp-port-unreachable
0 0 REJECT all -- virbr1 any anywhere anywhere reject-with icmp-port-unreachable
14902 2099K ACCEPT all -- em2 virbr2 anywhere 145.120.88.96/28
14782 2490K ACCEPT all -- virbr2 em2 145.120.88.96/28 anywhere
0 0 ACCEPT all -- virbr2 virbr2 anywhere anywhere
0 0 REJECT all -- any virbr2 anywhere anywhere reject-with icmp-port-unreachable
0 0 REJECT all -- virbr2 any anywhere anywhere reject-with icmp-port-unreachable
Chain OUTPUT (policy ACCEPT 206K packets, 14M bytes)
pkts bytes target prot opt in out source destination
6 2022 ACCEPT udp -- any virbr1 anywhere anywhere udp dpt:bootpc
18 6135 ACCEPT udp -- any virbr2 anywhere anywhere udp dpt:bootpc
我不明白为什么只有一个网络可以工作（vmpublicb）。两个网络的定义方式完全相同。从 vm2 可以访问外部网络，并且 vm2 从外部可以访问，但 vm1 则不能。正如您所看到的，数据包从 vm1 发出，但没有任何数据包转发给它。为了验证这一点，我在其他计算机上记录了从 vm1 发送的 ICMP 数据包，果然收到了这些数据包，但没有收到回复数据包。我能发现的唯一一个问题提示与 ARP 表有关：
[root@localhost ~]# arp -a
? (145.120.88.100) at 52:54:00:81:b5:0b [ether] on virbr2
? (145.120.88.93) at 52:54:00:67:03:83 [ether] on virbr1
gateway (145.120.88.126) at e8:eb:34:b0:ad:01 [ether] on em2
localhost.localdomain (145.120.88.81) at <incomplete> on em2
最后一行看起来很奇怪，为什么会有 localhost 的 IP 地址？它也是 vmpublic virbr1 接口 IP 地址，因此可能与此问题有关，但是什么呢？
我不知道如何进一步调试以查明问题，任何建议将不胜感激。
答案1
我能够找到解决该问题的方法。我通过将所有文件 /proc/sys/net/ipv4/conf/em2/ 文件系统与工作安装进行比较来实现这一点（我很幸运有一个可用的文件系统）。在那里我发现 /proc/sys/net/ipv4/conf/em2/proxy_arp 设置为 false（或 0），而在工作系统上它设置为 true（或 1）。因此，通过将其设置为 true 来解决问题：
echo 1 > /proc/sys/net/ipv4/conf/em2/proxy_arp
这当然不是一个持久的解决方案，必须更改网络接口配置才能使其持久。为什么这个问题只出现在一个虚拟网络上，而没有出现在另一个虚拟网络上，这对我来说完全是一个谜，如果有人能够阐明这个问题，那就太好了。我担心，当原因和解决方法没有被彻底理解时，这个或其他问题可能仍然会出现。