kvm “default” rede NAT não funciona

Question

Acabei de criar uma máquina virtual usando o qemu-kvm. Tanto o host quanto o convidado são o Ubuntu 16.04 LTS. No entanto, o hóspede não tem acesso à internet. Eu posso pingar host do convidado ou ping convidado do host. Aqui está a saída do ifconfig do host

eno1      Link encap:Ethernet  HWaddr 6c:0b:84:98:06:a3  
          inet addr:10.7.202.66  Bcast:10.7.202.255  Mask:255.255.255.0
          inet6 addr: fe80::5388:4cd6:d475:94ca/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:41093 errors:0 dropped:0 overruns:0 frame:0
          TX packets:100041 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:7514291 (7.5 MB)  TX bytes:117854779 (117.8 MB)
          Interrupt:20 Memory:f7c00000-f7c20000 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:377404 errors:0 dropped:0 overruns:0 frame:0
          TX packets:377404 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:1034501784 (1.0 GB)  TX bytes:1034501784 (1.0 GB)

virbr0    Link encap:Ethernet  HWaddr 00:00:00:00:00:00  
          inet addr:192.168.122.1  Bcast:192.168.122.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:3539 errors:0 dropped:0 overruns:0 frame:0
          TX packets:953 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:240370 (240.3 KB)  TX bytes:141550 (141.5 KB)

E aqui está a saída de virsh net-dumpxml default :

<network>
  <name>default</name>
  <uuid>f4a19eaf-dbfa-46a5-bc9a-ccdc809363be</uuid>
  <forward dev='eno1' mode='nat'>
    <nat>
      <port start='1024' end='65535'/>
    </nat>
    <interface dev='eno1'/>
  </forward>
  <bridge name='virbr0' stp='on' delay='0'/>
  <mac address='52:54:00:3e:46:10'/>
  <ip address='192.168.122.1' netmask='255.255.255.0'>
    <dhcp>
      <range start='192.168.122.2' end='192.168.122.254'/>
    </dhcp>
  </ip>
</network>

E a saída do route -n :

do host

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.7.202.251    0.0.0.0         UG    100    0        0 eno1
10.7.202.0      0.0.0.0         255.255.255.0   U     100    0        0 eno1
10.22.224.196   10.7.202.251    255.255.255.255 UGH   100    0        0 eno1
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eno1
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

Também ativei net.ipv4.ip_forward=1 em /etc/sysctl.conf .

Alguém pode sugerir mais alguma coisa para fazer?

    

Answer 1

Você precisa configurar um macvtap a partir do seu host para permitir que o convidado da sua VM tenha uma conexão com a Internet. No seu caso, você tem a configuração NAT dos hosts apenas para a conexão de convidados.

Além disso, eu aconselho que você tenha o virt-manager instalado para conhecer o conceito básico e as configurações do KVM graficamente, então você pode fazê-lo no CLI da próxima vez.

Para sua referência, eu tenho uma conexão de host para conexão de convidado esta configuração é NAT com virtio.

Agora, para que sua VM guest tenha uma conexão, configure o macvtap, mas primeiro você deve criar uma conexão de ponte separada aqui e depois no macvtap.

Quando você configurá-lo, você deve ter essa configuração de rede.

Outro seria o arquivo xml convidado que estava localizado em /etc/libvirt/qemu/guest.xml - Mas não edite que ele serve apenas como referência

Eu não sou adepto da parte do CLI, mas aqui está o que fiz para que esse caso funcionasse.

Espero que isso ajude.