☰

KVM 虚拟网络仅允许端口 22

tag-icon • tag-icon iptables virtualization kvm-virtualization
KVM 虚拟网络仅允许端口 22

我有一台 KVM 主机，其中有一些虚拟机。主机中有一个 SMB 共享

所有来宾虚拟机都需要连接到此 SMB FileShare，并且我需要它通过虚拟网络（最好是 KVM 的“默认”虚拟网络）进行连接

不幸的是，它不起作用，

==> 客户虚拟机无法连接到端口 445

==> 客户虚拟机确实通过端口 22 连接到主机

所以...这似乎与防火墙有关

我在主机上安装了GUFW工具

即使我把 GUFW 上的所有内容都打开，

客户虚拟机仍然无法连接到端口 445 或其他端口，端口 22 除外

这是通过“virsh net-edit 默认“ 命令：

<network>
  <name>default</name>
  <uuid>79ee9f24-786a-4318-87d9-3b48bcdf1741</uuid>
  <forward mode='nat'/>
  <bridge name='virbr0' stp='on' delay='0'/>
  <mac address='52:54:00:66:67:6a'/>
  <ip address='192.168.122.1' netmask='255.255.255.0'>
    <dhcp>
      <range start='192.168.122.51' end='192.168.122.99'/>
      <host mac='52:54:00:dc:23:9f' name='zabbix' ip='192.168.122.131'/>
      <host mac='52:54:00:49:fe:47' name='LAB_SFBSE' 
ip='192.168.122.126'/>
    </dhcp>
  </ip>
</network>

我正在进行的测试是一个简单的 telnet 命令

我已尝试在客户机上运行 telnet：virbr0 的默认网关的 IP：telnet 192.168.122.1 445 主机 NIC 的 IP：telnet 192.168.15.199 445

我设法通过桥接网络让它工作，但是当我将客户虚拟机连接到默认 NAT 网络时，它只能连接到端口 22

我已经在多个主机和多个安装上测试过，行为总是一样的

关于如何让它工作，有什么建议吗？

相关内容