當前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

kvm 网络配置之nat、用户模式

發布時間：2025/4/5 编程问答 22 豆豆

生活随笔收集整理的這篇文章主要介紹了 kvm 网络配置之nat、用户模式小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

接上篇，kvm的網絡配置，參考書本：《kvm虛擬化技術實現以及原理解析》

2. nat模式

nat模式自動獲取ip需要dhcp服務，nat功能本身需要ip偽裝，既然是一個網絡，所以還需要虛擬網橋功能，所以需要的軟件如下：

dhcp功能：dnsmasq

ip偽裝：iptables

虛擬網橋：bridge-utils

實現：

????(1)yum install dnsmasq iptables bridge-utils -y#如果iptables是為內核的netfilter模塊提供規則，如果內核不支持nat模塊，還需要重新編譯內核

????(2)提供為客戶機建立nat用的qemu-ifup-nat腳本和關閉的腳本qemu-ifdown-nat模式

qemu-ifup-nat腳本如下：

  #!/bin/bash #  BRIDGE=virbr0   NETWORK=192.168.7.0#設置nat的網段  NETMASK=255.255.255.0  GATEWAY=192.168.7.1#網關   DHCPRANGE=192.168.7.2,192.168.7.30#地址池    function?check_bridge()#檢測虛擬網橋是否存在  {???????  ????????if?brctl?show?|grep?-q?"^$BRIDGE"?;then   ????????????????return?1   ????????else   ????????????????return?0   ????????fi  }  function?create_bridge()#創建虛擬網橋  {  ????????brctl?addbr?$BRIDGE?   ????????brctl?stp?$BRIDGE?on   ????????brctl?setfd?$BRIDGE?0#設置網橋轉發延遲   ????????ifconfig?$BRIDGE?$GATEWAY?netmask?$NETMASK?up  }  function?enable_ip_forward()#開啟數據包轉發  {???????  ????????echo?1?>?/proc/sys/net/ipv4/ip_forward  }  function?add_filter_rules()#nat功能，即出去的包修改源地址，masquerade表示iptables自己會探測自己的ip，不用手動指定  {  ????????iptables?-t?nat?-A?POSTROUTING?-s?$NETWORK/$NETMASK?!?-d??$NETWORK/$NETMASK?-j?MASQUERADE  }  function?start_dnsmasq()#開啟dnsmasq功能，即dhcp功能，這里使用最簡單的寫法，更多參數參考dnsmasq?--help  {  ????????ps?-ef?|grep?dnsmasq?|grep??-v?grep?&>?/dev/null   ????????if?[?$??-eq?0?];then   ????????????????return?1   ????????fi   ????????dnsmasq???--listen-address=$GATEWAY??--dhcp-range=$DHCPRANGE  }  function?setup_bridge_nat()#啟動所有功能  { check_bridge?$BRIDGE  if?[?$??-eq?0?];then  create_bridge fi enable_ip_forward add_filter_rules? start_dnsmasq?? }  if?[?-n?$1?];then   setup_bridge_nat#真正的程序開始的地方，其實是引用上面的函數   ifconfig?$1?0.0.0.0?up#$1被虛擬成網橋，所以本身不需要ip，但是要啟用   brctl?addif?$BRIDGE?$1#把$1綁定到虛擬網橋  else  exit?1  fi  

qemu-ifdown-nat腳本如下：

  #!/bin/bash #  BRIDGE=virbr0  if?[?-n?$1?];then   ip?link?set?$1?down  brctl?delif?$BRIDGE?$1 brctl?delbr?$BRIDGE iptables?-t?nat?-F  exit?0  else  exit?1  fi  

????(3)啟動客戶機

????首先給予腳本執行權限: chmod +x ?/etc/qemu*

????qemu-system-x86_64 ?-m 4096 -smp 8 -net nic -net tap,ifname=tap1,script=/etc/qemu-ifup-nat,downscript=/etc/qemu-ifdown-nat ?kvm_vhost/redhat6.qcow2 ?-daemonize

????(4) 查看結果

????客戶機：ip a查看是否獲取到了192.168.7.0段的地址，并測試是否能與外網ip通信

????宿主機：ip a可以看到有個虛擬網口virbr0，并且ip地址為192.168.7.1

????

????(5)如果想讓客戶機提供的某些服務，外網可以訪問，那么可以在宿主機加這么一條規則

????iptables -t nat ?-I PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.7.2:80

????# 這里假設提供web服務，且客戶端獲取到的ip為192.168.7.2

3.qemu內部的用戶模式網絡

默認情況下，qemu-kvm啟動客戶機的時候使用slirp實現tcp/ip協議棧，并虛擬出一套nat網絡，它使用簡單易用，獨立性好，但是不能跟宿主機和外部網絡直接通信

命令：

????qemu-system-x86_64 -net user[,option][,option][,...]

????????vlan=n : 將用戶模式網絡棧連接到編號為n的vlan中，默認0

????????name=NAME ：網絡別名

????????net=addr[/mask]：設置客戶機可以看到的ip地址，默認10.0.2.0/24

????????host=addr：指定客戶機可見宿主機的地址

????????restrict=y|yes|no|n：如果此選項被打開，那么客戶機會被隔離，即客戶機無法與外界通信，默認no

????????hostname=name ：設置在宿主機dhcp服務器中保存的客戶機主機名

????????dhcpstart=addr ：設置分配給客戶機的第一個ip

????????dns=addr：指定虛擬dns的地址

????????tftp=dir：激活qemu內嵌的tftp服務器

????????hostfwd=[tcp/udp]:[hostaddr]:hostport-[guestaddr]:guestport ：將訪問宿主機的hostport端口tcp/udp鏈接重定向到客戶機的guestport端口上，可以多次使用

????????guestfwd=[tcp]:server:port-dev，將客戶機中訪問ip地址為server的端口連接轉發到宿主機的dev這個字符設備上

????????bootfile=file：讓file文件成為客戶機可以使用的bootp啟動鏡像文件，它與tftp選項聯合使用，可以實現從網絡啟動客戶機的功能

????????smb=dir[,smbserver=addr]：激活samba功能

例子：

????????qemu-system-x86_64 -m 4096 -smp 8 -net nic -net user,tftp=/root/tftp,hostfwd=tcp::5022-:22 redhat6.qcow2

????????這里我們把宿主機的5022端口轉發到客戶機的22端口，結果如下：

本文轉自biao007h51CTO博客，原文鏈接：http://blog.51cto.com/linzb/1877755?，如需轉載請自行聯系原作者

總結

以上是生活随笔為你收集整理的kvm 网络配置之nat、用户模式的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。