Linux - Kvm 仮想マシンにサービス ポートを開かせましょう。

序文

私がいつも使用している仮想マシンは kvm で、nat ネットワーク モードの使用に慣れていますが、一部のサービスをテストする必要がある場合があり、テスト マシンから kvm 仮想マシンのサービスにアクセスする必要があります。

現時点では 2 つの解決策があります。1 つはブリッジを使用すること、もう 1 つはポート転送を使用することです。仮想マシンは長時間サービスを提供する必要がなく、NAT を使用するとより優れた分離を実現できるため、後者を好みます。

[[239320]]

橋渡し

上記の通り:

ブリッジモードの設定手順

1. ネットワークデバイススクリプトファイルを編集して変更し、ブリッジデバイスbr0を追加します。

 vim /etc/sysconfig/ネットワークスクリプト/ifcfg-br0 
 
デバイス = "br0"   
 
 ONBOOT = "はい"   
 
 TYPE= 「ブリッジ」   
 
 BOOTPROTO=静的  
 
 IPアドレス=192.168.123.22 
 
ネットマスク=255.255.255.0 
 
ゲートウェイ=192.168.123.1 
 
 DEFROUTE=はい

上記の構成では、192.168.123.* ネットワーク セグメントに仮想ネットワーク カードが構成されます。静的アドレスが不要な場合は、構成アドレスの関連項目をブロックできます。のように：

デバイス = "br0"   
 
 ONBOOT = "はい"   
 
 TYPE= 「ブリッジ」   
 
ブートプロトコル=dhcp

2. ネットワークデバイススクリプトファイルを編集して変更し、ネットワークカードデバイスeth0を変更します。

 vim /etc/sysconfig/ネットワークスクリプト/ifcfg-eth0 
 
デバイス = "eth0"   
 
 NM_CONTROLLED = "いいえ"   
 
 ONBOOT = "はい"   
 
タイプ=イーサネット
 
 BOOTPROTO=なし
 
ブリッジ = "br0"   
 
 NAME = "システム eth0"   
 
 HWADDR=90:48:9a:1c:09:af

仮想マシンの構成

仮想マシンをインストールするときは、ネットワークで br0 ブリッジ モードを使用する必要があることに注意してください。

グラフィカルな方法:

テキストモード:

仮想マシン構成ファイル /etc/libvirt/qemu/v1.xml を編集して変更し、次の内容を追加します。

 <インターフェースタイプ= 'ブリッジ' > 
 
 <mac アドレス = '52:54:00:da:c3:dc' /> 
 
 <ソースブリッジ= 'br0' /> 
 
 <モデルタイプ= 'virtio' /> 
 
 <アドレス タイプ = 'pci'ドメイン = '0x0000'バス = '0x00'スロット = '0x03'  関数= '0x0' /> 
 
 </インターフェース>

仮想マシンが起動したら、ネットワーク インターフェイスが正常であることを確認します。

 brctl ショー
 
ブリッジ名ブリッジID STP対応インターフェース
 
 br0 8000.4437e64a62ad eth0なし
 
 vnet0

NAT

NAT サポートはデフォルトで利用可能であり、追加の操作が必要です。グラフィカル操作で NAT を選択するだけです。

サービスポートがオープン

1. ホスト マシンのルール制限を経由せずに、iptables でサービス アクセスを開くことによって、ブリッジされた仮想マシンに直接アクセスできます。

2. NAT モードでは、デフォルトではすべてのポートが仮想マシンのネットワーク セグメントに対してのみ開かれます。ポートを開く必要がある場合は、ポート転送を設定する必要があります。いくつかのポート転送ツールを使用することも、iptables を直接使用することもできます。

たとえば、192.168.122.10 は仮想マシン、192.168.122.1 はホスト マシンの IP であり、ip_forward パラメータを設定する必要があります。

 iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.122.10:80   
 
 iptables -t nat -A POSTROUTING -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.122.1   
 
エコー1 > /proc/sys/net/ipv4/ip_forward

この方法では、ホスト マシンのポート 80 に直接アクセスすると、仮想マシン内のサービスに転送されます。