☰

从 Debian 8 升级到 10 后出现 vif-nat 和 Xen 问题

tag-icon • tag-icon debian xen debian-buster
从 Debian 8 升级到 10 后出现 vif-nat 和 Xen 问题

运行时出现此错误xl create：

# xl create ../vm-www.rootspirit.com.cfg
Parsing config from ../vm-www.rootspirit.com.cfg
libxl: error: libxl_exec.c:118:libxl_report_child_exitstatus: /etc/xen/scripts/vif-nat online [12721] exited with error status 1
libxl: error: libxl_device.c:1286:device_hotplug_child_death_cb: script: /etc/xen/scripts/vif-nat failed; error detected.
libxl: error: libxl_create.c:1520:domcreate_attach_devices: Domain 32:unable to add vif devices

我的 VIF 配置如下：

vif = [ 'ip=172.16.1.51,mac=11:11:23:44:23:52,script=vif-nat', 'ip=2001:1AF8:3100:A00A:21::2000,mac=43:32:11:23:70:20,script=vif-bridge,bridge=xenbr0' ]

但任何包含上述错误script=vif-nat或script=vif-route因上述错误而失败的事情。

软件包iproute2和net-tools已安装。日志未显示任何内容。

命令xl -vvvv是这里。

我在这里遗漏了什么？

答案1

不确定vif-nat脚本崩溃的原因。我通过创建自己的内部网络解决了该问题。

域0：

allow-hotplug xenbr1
auto xenbr1
iface xenbr1 inet static
        address 10.13.37.1
        netmask 255.255.255.0

xen 配置：

  • 公共和 LAN DomU：vif = [ 'ip=1.2.3.4,bridge=xenbr0', 'ip=10.13.37.123,bridge=xenbr1' ]
  • 仅限 LAN 的 DomU：vif = [ 'ip=10.13.37.123,bridge=xenbr1' ]

iptables 应该是这样的：

iptables -A FORWARD --in-interface xenbr1 -j ACCEPT
iptables --table nat -A POSTROUTING --out-interface xenbr0 -j MASQUERADE

当然，在 DomU 的网络设置中配置静态 IP。

相关内容