☰

如何在主机中对 qemu/kvm guest 进行防火墙？

tag-icon • tag-icon ip firewall qemu
如何在主机中对 qemu/kvm guest 进行防火墙？

我有一位qemu客人具有以下网络拓扑：

Internet <-> eth1.96[bridge]tap96 <-> eth0[guest]

我需要只允许从一个特定的 /24 网络访问来宾计算机，并且我无法在来宾中配置防火墙，因此我只看到防火墙的三个可能位置：

  1. eth1的INPUT链
  2. eth1.96的INPUT链
  3. tap96的输出链

这有最佳实践吗？

相关内容