☰

SSH 进入 Xen 虚拟机连接被拒绝

tag-icon • tag-icon networking ssh virtualization xen
SSH 进入 Xen 虚拟机连接被拒绝

在练习 SysAdmin 认证时，我启动了一台虚拟机。我无法从 LAN 上的笔记本电脑通过 SSH 进入虚拟机。我可以从主机操作系统内部通过 SSH 进入虚拟机。在阅读并运行 traceroute 后，我意识到虚拟网桥位于子网上，因此我在笔记本电脑上运行了 ip route add 192.168.122.26 via 192.168.1.101。现在 traceroute 得出，

 1  192.168.1.101  2.717 ms  2.807 ms  2.780 ms
 2  192.168.1.101  2.782 ms  2.786 ms  3.932 ms

Ping 192.168.122.26 得到结果，192.168.1.101 icmp_seq=1 Destination Port Unreachable。由于 traceroute 没有通过我的路由器，所以我不怀疑我的路由器的防火墙是问题所在。我猜想问题可能是我的主机桌面或虚拟机中的防火墙，但虚拟机的 iptables 是空的。

显然，virt-install 不再将域的配置保存在 /etc/xen 中。从我的历史记录来看，我使用的命令是

sudo virt-install --connect xen:// --paravirt -n quark -f /dev/ubuntu-vg/qark -l /vm/OS/debian-9.4.0-amd64-netinsta.iso -r 8192 --vcpus --nographics --os-variant debian9

另外，virbr0：inet 192.168.122.1/24，主机 dom0 是带有 Xen 4.9 的 Ubuntu 18 LTS。

答案1

我记得 iptables 不会自动保存更改，所以我刷新了主机操作系统的规则。然后我就能够直接登录到我的虚拟机了。现在我只需要为主机操作系统找出一个谨慎的规则集。如果边缘路由器有防火墙，我仍然不清楚为什么每个主机都需要防火墙，但这是另一天的问题。

相关内容