Problemi TAP di rete KVM/QEMU con libvirt

Question

Sto cercando di utilizzare libvirt con virsh per gestire il mio vms kvm/qemu.Il problema che ho è farlo funzionare con gli IP pubblici.Il server esegue Ubuntu 8.04.

libvirt continua a provare a eseguirlo come:

/usr/bin/kvm -M pc -m 256 -smp 3 -monitor pty -no-acpi \ 
  -drive file=/opt/virtual-machines/calculon/root.qcow2,if=ide,boot=on \ 
  -net nic,vlan=0,model=virtio -net tap,fd=10,vlan=0 -usb -vnc 127.0.0.1:0

Che si avvia, ma non ha alcun accesso alla rete (i ping non vanno da nessuna parte).Eseguirlo senza fd=10 lo fa funzionare correttamente, con kvm che crea il dispositivo TAP necessario per me e funziona in rete all'interno dell'host.Tutte le guide di configurazione che ho visto si concentrano sulla configurazione del masquerading, mentre io voglio solo un semplice bridge e un accesso non filtrato alla rete (sia gli ospiti che l'host devono utilizzare IP pubblici).

L'esecuzione di ifconfig sull'host fornisce questo, il bridge viene configurato manualmente nel mio file /etc/network/interfaces.:

br0   Link encap:Ethernet  HWaddr 00:1e:c9:3c:59:b8
      inet addr:12.34.56.78  Bcast:12.34.56.79  Mask:255.255.255.240
      inet6 addr: fe80::21e:c9ff:fe3c:59b8/64 Scope:Link
      UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
      RX packets:3359 errors:0 dropped:0 overruns:0 frame:0
      TX packets:3025 errors:0 dropped:0 overruns:0 carrier:0
      collisions:0 txqueuelen:0
      RX bytes:180646 (176.4 KB)  TX bytes:230908 (225.4 KB)

eth0  Link encap:Ethernet  HWaddr 00:1e:c9:3c:59:b8
      inet6 addr: fe80::21e:c9ff:fe3c:59b8/64 Scope:Link
      UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
      RX packets:6088386 errors:0 dropped:0 overruns:0 frame:0
      TX packets:3058 errors:0 dropped:0 overruns:0 carrier:0
      collisions:0 txqueuelen:1000
      RX bytes:680236624 (648.7 MB)  TX bytes:261696 (255.5 KB)
      Interrupt:33

Qualsiasi aiuto sarebbe molto apprezzato.

Answer 1

Ho seguito la guida alla rete con bridge su https://help.ubuntu.com/community/KVM e avere quanto segue in /etc/network/interfaces:

auto eth0
iface eth0 inet manual

auto br0
iface br0 inet static
        address 192.168.0.10
        network 192.168.0.0
        netmask 255.255.255.0
        broadcast 192.168.0.255
        gateway 192.168.0.1
        bridge_ports eth0
        bridge_fd 9
        bridge_hello 2
        bridge_maxage 12
        bridge_stp off

Non ho modificato alcuna impostazione di rete di libvirt e le mie immagini kvm vengono avviate come:

/usr/bin/kvm -M pc -no-kqemu -m 256 -smp 1 -monitor pty -boot c -hda \
    /libvirt/apt.img -net nic,macaddr=00:16:3e:77:32:1d,vlan=0 -net \
    tap,fd=11,script=,vlan=0 -usb -vnc 127.0.0.1:0

Quindi specifico le impostazioni di rete statiche nell'immagine kvm come di consueto.Ha funzionato tutto bene da quando ho seguito la guida.

Ho le seguenti impostazioni nei miei file xml in /etc/libvirt/qemu/ anche se in devices:

<interface type='bridge'>
  <mac address='00:16:3e:77:32:1d'/>
  <source bridge='br0'/>
</interface>

Answer 2

immagino che il tuo dispositivo di tocco dovrebbe essere mostrato in ifconfig.

esegui "brctl show"

mostrerà la connessione del dispositivo bridge e tunnel.

potresti dover inserire la voce iptable per mostrare che tutti i pacchetti verranno instradati attraverso il bridge

iptables -I INPUT -i br0 -j ACCETTA