當(dāng)前位置：首頁(yè) > 编程资源 > 编程问答 >内容正文

编程问答

kvm 网络配置之nat、用户模式

發(fā)布時(shí)間：2025/4/5 编程问答 17 豆豆

生活随笔收集整理的這篇文章主要介紹了 kvm 网络配置之nat、用户模式小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.

接上篇，kvm的網(wǎng)絡(luò)配置，參考書本：《kvm虛擬化技術(shù) 實(shí)現(xiàn)以及原理解析》

2. nat模式

nat模式自動(dòng)獲取ip需要dhcp服務(wù)，nat功能本身需要ip偽裝，既然是一個(gè)網(wǎng)絡(luò)，所以還需要虛擬網(wǎng)橋功能，所以需要的軟件如下：

dhcp功能：dnsmasq

ip偽裝：iptables

虛擬網(wǎng)橋：bridge-utils

實(shí)現(xiàn)：

????(1)yum install dnsmasq iptables bridge-utils -y#如果iptables是為內(nèi)核的netfilter模塊提供規(guī)則，如果內(nèi)核不支持nat模塊，還需要重新編譯內(nèi)核

????(2)提供為客戶機(jī)建立nat用的qemu-ifup-nat腳本和關(guān)閉的腳本qemu-ifdown-nat模式

qemu-ifup-nat腳本如下：

  #!/bin/bash #  BRIDGE=virbr0   NETWORK=192.168.7.0#設(shè)置nat的網(wǎng)段  NETMASK=255.255.255.0  GATEWAY=192.168.7.1#網(wǎng)關(guān)   DHCPRANGE=192.168.7.2,192.168.7.30#地址池    function?check_bridge()#檢測(cè)虛擬網(wǎng)橋是否存在  {???????  ????????if?brctl?show?|grep?-q?"^$BRIDGE"?;then   ????????????????return?1   ????????else   ????????????????return?0   ????????fi  }  function?create_bridge()#創(chuàng)建虛擬網(wǎng)橋  {  ????????brctl?addbr?$BRIDGE?   ????????brctl?stp?$BRIDGE?on   ????????brctl?setfd?$BRIDGE?0#設(shè)置網(wǎng)橋轉(zhuǎn)發(fā)延遲   ????????ifconfig?$BRIDGE?$GATEWAY?netmask?$NETMASK?up  }  function?enable_ip_forward()#開(kāi)啟數(shù)據(jù)包轉(zhuǎn)發(fā)  {???????  ????????echo?1?>?/proc/sys/net/ipv4/ip_forward  }  function?add_filter_rules()#nat功能，即出去的包修改源地址，masquerade表示iptables自己會(huì)探測(cè)自己的ip，不用手動(dòng)指定  {  ????????iptables?-t?nat?-A?POSTROUTING?-s?$NETWORK/$NETMASK?!?-d??$NETWORK/$NETMASK?-j?MASQUERADE  }  function?start_dnsmasq()#開(kāi)啟dnsmasq功能，即dhcp功能，這里使用最簡(jiǎn)單的寫法，更多參數(shù)參考dnsmasq?--help  {  ????????ps?-ef?|grep?dnsmasq?|grep??-v?grep?&>?/dev/null   ????????if?[?$??-eq?0?];then   ????????????????return?1   ????????fi   ????????dnsmasq???--listen-address=$GATEWAY??--dhcp-range=$DHCPRANGE  }  function?setup_bridge_nat()#啟動(dòng)所有功能  { check_bridge?$BRIDGE  if?[?$??-eq?0?];then  create_bridge fi enable_ip_forward add_filter_rules? start_dnsmasq?? }  if?[?-n?$1?];then   setup_bridge_nat#真正的程序開(kāi)始的地方，其實(shí)是引用上面的函數(shù)   ifconfig?$1?0.0.0.0?up#$1被虛擬成網(wǎng)橋，所以本身不需要ip，但是要啟用   brctl?addif?$BRIDGE?$1#把$1綁定到虛擬網(wǎng)橋  else  exit?1  fi  

qemu-ifdown-nat腳本如下：

  #!/bin/bash #  BRIDGE=virbr0  if?[?-n?$1?];then   ip?link?set?$1?down  brctl?delif?$BRIDGE?$1 brctl?delbr?$BRIDGE iptables?-t?nat?-F  exit?0  else  exit?1  fi  

????(3)啟動(dòng)客戶機(jī)

????首先給予腳本執(zhí)行權(quán)限: chmod +x ?/etc/qemu*

????qemu-system-x86_64 ?-m 4096 -smp 8 -net nic -net tap,ifname=tap1,script=/etc/qemu-ifup-nat,downscript=/etc/qemu-ifdown-nat ?kvm_vhost/redhat6.qcow2 ?-daemonize

????(4) 查看結(jié)果

????客戶機(jī)：ip a查看是否獲取到了192.168.7.0段的地址，并測(cè)試是否能與外網(wǎng)ip通信

????宿主機(jī)：ip a可以看到有個(gè)虛擬網(wǎng)口virbr0，并且ip地址為192.168.7.1

????

????(5)如果想讓客戶機(jī)提供的某些服務(wù)，外網(wǎng)可以訪問(wèn)，那么可以在宿主機(jī)加這么一條規(guī)則

????iptables -t nat ?-I PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.7.2:80

????# 這里假設(shè)提供web服務(wù)，且客戶端獲取到的ip為192.168.7.2

3.qemu內(nèi)部的用戶模式網(wǎng)絡(luò)

默認(rèn)情況下，qemu-kvm啟動(dòng)客戶機(jī)的時(shí)候使用slirp實(shí)現(xiàn)tcp/ip協(xié)議棧，并虛擬出一套nat網(wǎng)絡(luò)，它使用簡(jiǎn)單易用，獨(dú)立性好，但是不能跟宿主機(jī)和外部網(wǎng)絡(luò)直接通信

命令：

????qemu-system-x86_64 -net user[,option][,option][,...]

????????vlan=n : 將用戶模式網(wǎng)絡(luò)棧連接到編號(hào)為n的vlan中，默認(rèn)0

????????name=NAME ：網(wǎng)絡(luò)別名

????????net=addr[/mask]：設(shè)置客戶機(jī)可以看到的ip地址，默認(rèn)10.0.2.0/24

????????host=addr：指定客戶機(jī)可見(jiàn)宿主機(jī)的地址

????????restrict=y|yes|no|n：如果此選項(xiàng)被打開(kāi)，那么客戶機(jī)會(huì)被隔離，即客戶機(jī)無(wú)法與外界通信，默認(rèn)no

????????hostname=name ：設(shè)置在宿主機(jī)dhcp服務(wù)器中保存的客戶機(jī)主機(jī)名

????????dhcpstart=addr ：設(shè)置分配給客戶機(jī)的第一個(gè)ip

????????dns=addr：指定虛擬dns的地址

????????tftp=dir：激活qemu內(nèi)嵌的tftp服務(wù)器

????????hostfwd=[tcp/udp]:[hostaddr]:hostport-[guestaddr]:guestport ：將訪問(wèn)宿主機(jī)的hostport端口tcp/udp鏈接重定向到客戶機(jī)的guestport端口上，可以多次使用

????????guestfwd=[tcp]:server:port-dev，將客戶機(jī)中訪問(wèn)ip地址為server的端口連接轉(zhuǎn)發(fā)到宿主機(jī)的dev這個(gè)字符設(shè)備上

????????bootfile=file：讓file文件成為客戶機(jī)可以使用的bootp啟動(dòng)鏡像文件，它與tftp選項(xiàng)聯(lián)合使用，可以實(shí)現(xiàn)從網(wǎng)絡(luò)啟動(dòng)客戶機(jī)的功能

????????smb=dir[,smbserver=addr]：激活samba功能

例子：

????????qemu-system-x86_64 -m 4096 -smp 8 -net nic -net user,tftp=/root/tftp,hostfwd=tcp::5022-:22 redhat6.qcow2

????????這里我們把宿主機(jī)的5022端口轉(zhuǎn)發(fā)到客戶機(jī)的22端口，結(jié)果如下：

本文轉(zhuǎn)自biao007h51CTO博客，原文鏈接：http://blog.51cto.com/linzb/1877755?，如需轉(zhuǎn)載請(qǐng)自行聯(lián)系原作者

總結(jié)

以上是生活随笔為你收集整理的kvm 网络配置之nat、用户模式的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。