开发者社区> 技术小甜> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

kvm 网络配置之nat、用户模式

简介:
+关注继续查看

接上篇,kvm的网络配置,参考书本:《kvm虚拟化技术 实现以及原理解析》

2. nat模式

nat模式自动获取ip需要dhcp服务,nat功能本身需要ip伪装,既然是一个网络,所以还需要虚拟网桥功能,所以需要的软件如下:

dhcp功能:dnsmasq

ip伪装:iptables

虚拟网桥:bridge-utils

实现:

    (1)yum install dnsmasq iptables bridge-utils -y#如果iptables是为内核的netfilter模块提供规则,如果内核不支持nat模块,还需要重新编译内核

    (2)提供为客户机建立nat用的qemu-ifup-nat脚本和关闭的脚本qemu-ifdown-nat模式

qemu-ifup-nat脚本如下:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
#!/bin/bash
#
 
BRIDGE=virbr0
 
NETWORK=192.168.7.0#设置nat的网段
NETMASK=255.255.255.0
GATEWAY=192.168.7.1#网关
DHCPRANGE=192.168.7.2,192.168.7.30#地址池
 
function check_bridge()#检测虚拟网桥是否存在
{       
        if brctl show |grep -q "^$BRIDGE" ;then
                return 1
        else
                return 0
        fi
}
function create_bridge()#创建虚拟网桥
{
        brctl addbr $BRIDGE 
        brctl stp $BRIDGE on
        brctl setfd $BRIDGE 0#设置网桥转发延迟
        ifconfig $BRIDGE $GATEWAY netmask $NETMASK up
}
function enable_ip_forward()#开启数据包转发
{       
        echo 1 > /proc/sys/net/ipv4/ip_forward
}
function add_filter_rules()#nat功能,即出去的包修改源地址,masquerade表示iptables自己会探测自己的ip,不用手动指定
{
        iptables -t nat -A POSTROUTING -s $NETWORK/$NETMASK ! -d  $NETWORK/$NETMASK -j MASQUERADE
}
function start_dnsmasq()#开启dnsmasq功能,即dhcp功能,这里使用最简单的写法,更多参数参考dnsmasq --help
{
        ps -ef |grep dnsmasq |grep  -v grep &> /dev/null
        if [ $? -eq 0 ];then
                return 1
        fi
        dnsmasq   --listen-address=$GATEWAY  --dhcp-range=$DHCPRANGE
}
function setup_bridge_nat()#启动所有功能
{
check_bridge $BRIDGE
if [ $? -eq 0 ];then
create_bridge
fi
enable_ip_forward
add_filter_rules 
start_dnsmasq  
}
if [ -n $1 ];then
setup_bridge_nat#真正的程序开始的地方,其实是引用上面的函数
ifconfig $1 0.0.0.0 up#$1被虚拟成网桥,所以本身不需要ip,但是要启用
brctl addif $BRIDGE $1#把$1绑定到虚拟网桥
else
exit 1
fi

qemu-ifdown-nat脚本如下:

1
2
3
4
5
6
7
8
9
10
11
12
13
#!/bin/bash
#
 
BRIDGE=virbr0
if [ -n $1 ];then
ip link set $1 down
brctl delif $BRIDGE $1
brctl delbr $BRIDGE
iptables -t nat -F
exit 0
else
exit 1
fi

    (3)启动客户机

    首先给予脚本执行权限: chmod +x  /etc/qemu*

    qemu-system-x86_64  -m 4096 -smp 8 -net nic -net tap,ifname=tap1,script=/etc/qemu-ifup-nat,downscript=/etc/qemu-ifdown-nat  kvm_vhost/redhat6.qcow2  -daemonize

    (4) 查看结果

    客户机:ip a查看是否获取到了192.168.7.0段的地址,并测试是否能与外网ip通信

wKioL1g9LgbBL1lKAABFWhjvQUQ391.png-wh_50

    宿主机:ip a可以看到有个虚拟网口virbr0,并且ip地址为192.168.7.1

    wKioL1g9LiPDRAbvAABd2rq7cqc649.png-wh_50

    (5)如果想让客户机提供的某些服务,外网可以访问,那么可以在宿主机加这么一条规则

    iptables -t nat  -I PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.7.2:80

    # 这里假设提供web服务,且客户端获取到的ip为192.168.7.2


3.qemu内部的用户模式网络

默认情况下,qemu-kvm启动客户机的时候使用slirp实现tcp/ip协议栈,并虚拟出一套nat网络,它使用简单易用,独立性好,但是不能跟宿主机和外部网络直接通信

命令:

    qemu-system-x86_64 -net user[,option][,option][,...]

        vlan=n : 将用户模式网络栈连接到编号为n的vlan中,默认0

        name=NAME :网络别名

        net=addr[/mask]:设置客户机可以看到的ip地址,默认10.0.2.0/24

        host=addr:指定客户机可见宿主机的地址

        restrict=y|yes|no|n:如果此选项被打开,那么客户机会被隔离,即客户机无法与外界通信,默认no

        hostname=name :设置在宿主机dhcp服务器中保存的客户机主机名

        dhcpstart=addr :设置分配给客户机的第一个ip

        dns=addr:指定虚拟dns的地址

        tftp=dir:激活qemu内嵌的tftp服务器

        hostfwd=[tcp/udp]:[hostaddr]:hostport-[guestaddr]:guestport :将访问宿主机的hostport端口tcp/udp链接重定向到客户机的guestport端口上,可以多次使用

        guestfwd=[tcp]:server:port-dev,将客户机中访问ip地址为server的端口连接转发到宿主机的dev这个字符设备上

        bootfile=file:让file文件成为客户机可以使用的bootp启动镜像文件,它与tftp选项联合使用,可以实现从网络启动客户机的功能

        smb=dir[,smbserver=addr]:激活samba功能

例子:

        qemu-system-x86_64 -m 4096 -smp 8 -net nic -net user,tftp=/root/tftp,hostfwd=tcp::5022-:22 redhat6.qcow2

        这里我们把宿主机的5022端口转发到客户机的22端口,结果如下:

wKioL1g9LlnAws1-AABuNRJ6S-Y278.png-wh_50
















本文转自biao007h51CTO博客,原文链接:http://blog.51cto.com/linzb/1877755 ,如需转载请自行联系原作者



版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
Lvs-负载均衡配置 NAT与DR模式
Lvs-负载均衡配置 NAT与DR模式
48 0
Oralce 数据库 - 查询数据库所有的表和视图实例演示,查询指定用户下所有表和视图方法
Oralce 数据库 - 查询数据库所有的表和视图实例演示,查询指定用户下所有表和视图方法
50 0
Salt: 2015.8.8.2 L@匹配BUG
[root@sys_228 ~]# salt --versions-report Salt Version:            Salt: 2015.8.8.2 ... 这个版本的nodegroup会有匹配问题 配置文件的定法上也有些许不同
625 0
Ext JS 与设计模式
从 Ext JS 的源码看,作者编码之时参考了不少设计模式方面的宝贵经验,运用到许多类的设计中去的。可是一旦上升到“设计模式”,有朋友说不值当,大意是受限于 Script 级别编码的话搞“设计模式”会不讨好的说。
708 0
+关注
10136
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载