![带有 GNS3 LAB 的 KVM 主机](https://linux22.com/image/735141/%E5%B8%A6%E6%9C%89%20GNS3%20LAB%20%E7%9A%84%20KVM%20%E4%B8%BB%E6%9C%BA.png)
这是用于 GNS3 中带有 Asterisk 的 SDN LAB。
我在德国有一台 KVM 物理主机(我想大家都知道在哪里)。我有一个在 Debian VM 上运行的 GNS3 实验室,那里的 Vbox 中还有一些 VM。我通过 GNS3 Cloud 连接到互联网,它对我来说运行良好(我可以从实验室/Asterisk 访问互联网)。
现在我有两个网络:
virsh # net-list
Name State Autostart Persistent
----------------------------------------------------------
br0 active yes yes
default active yes yes
其中 'br0' 与物理服务器上的 NIC 桥接,'default' 连接到分配了 192.168.122.0/24 的 virbr0。我的 Debian VM 通过 virtio 连接。
我想在 Debian VM 上的 Virtualbox 内运行 Asterisk。我已经订购了辅助公共 IP,我想将其用于 KVM 管理,而另一个将为 VM 提供服务,但主机只有 1 个 NIC。
从安全角度来看,最好的解决方案是什么?我是否应该只创建 br1 并将其连接到 Debian VM?还是最好使用当前的 br0 并设置 VLAN?我真的不记得为什么我要在该 VM 上使用 virbr0 而不是 br0。这个解决方案目前看起来很混乱,我正在尝试修复所有问题,而不会失去对主机的访问权限(因为我没有控制台)。