Настройка сети виртуальной машины в KVM :: UNIX

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Операционные системы » UNIX » Настройка сети виртуальной машины в KVM

Модерирует : ShriEkeR
Версия для печати • Подписаться • Добавить в закладки

Baratrum85

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Здравствуйте, есть хост с ubuntu с установленным гипервизором KVM, нужно настроить сеть что бы определенные гостевые вирт. машины имели доступ в интернет, но НЕ имели доступа в локальную сеть, в т.ч. к раздающему роутеру, хосту, к друг другу и другим VM. Вирт. сеть настроена по умолчанию: есть virbr0, NAT. Подскажите как лучше это сделать, настраивать iptables на хосте? или создавать и настраивать мост в KVM?

Всего записей: 2 | Зарегистр. 14-11-2023 | Отправлено: 17:31 14-11-2023

mleo Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Может это поможет настроить по задачам - https://www.altlinux.org/Настройка_сети_в_KVM
	Всего записей: 5725 \| Зарегистр. 19-05-2004 \| Отправлено: 12:06 15-11-2023

fscpsd

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Baratrum85
Цитата:

имели доступ в интернет, но НЕ имели доступа в локальную сеть

Ну, поскольку доступ в интернет подразумевает и доступ к своей локальной сети и через неё — к шлюзу (роутеру), который и обеспечивает маршрутизацию вовне, постольку в вашем случае наверное только iptables, да. Либо делать изолированный host-only адаптер и уже с хоста пробрасывать нужные порты до шлюза. В идеальном варианте конечно лучше отдельные адаптеры и VT-d.

Всего записей: 1854 | Зарегистр. 16-09-2010 | Отправлено: 06:52 16-11-2023 | Исправлено: fscpsd, 08:16 16-11-2023

Baratrum85

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Может это поможет настроить по задачам - https://www.altlinux.org/Настройка_сети_в_KVM

Видел статью, но не то (гуглил не один час, прежде чем обращаться сюда за помощью.

Цитата:

Либо делать изолированный host-only адаптер и уже с хоста пробрасывать нужные порты до шлюза

Думаю попробовать поднять отдельный bridge для vm и включить ее в общую локальную подсеть, но средствами nftables попробовать ограничить, и на роутере заблокировать доступ к настройкам с этой vm. (Только начинаю разбираться в линукс и KVM)

Всего записей: 2 | Зарегистр. 14-11-2023 | Отправлено: 10:02 17-11-2023

Компьютерный форум Ru.Board » Операционные системы » UNIX » Настройка сети виртуальной машины в KVM

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC