Alterações na rede KVM no RHEL6 vs RHEL5?

Question

No RHEL 6.1, estou executando 3x VMs e 2x comutadores virtuais conforme a descrição simplificada a seguir:

PONTES

• sw-backend
• sw-dmz

VMs

• firewall - > eth0: sw-backend e eth1: sw-dmz
• be-vm - > eth0: sw-backend - default gw é a VM do firewall
• dmz-vm - > eth0: sw-dmz - default gw é a VM do firewall

A VM de firewall tem uma regra permitindo be-vm para SSH para dmz-vm. Eu posso pingar de be-vm para dmz-vm e até estabelecer conexões, mas nenhum dado parece passar. ou seja:

be-vm# telnet dmz-vm 22
Trying dmz-vm...
Connected to dmz-vm (x.x.x.x)
Escape character is '^]'.

... e isso é o mais possível.

A razão para o título mencionar as alterações entre RHEL5 e RHEL6 é que essas VMs e redes exatas funcionam bem no RHEL 5.7.

Obrigado!

    

Answer 1

O convidado a seguir é uma VM que atua como um firewall entre dois outros convidados:

• RHEL5 guest no host RHEL5 usando virtio_net = funciona bem
• RHEL5 guest no host RHEL6 usando virtio_net = não funciona 100% .. os pacotes são descartados após o handshake TCP entre convidados
• RHEL5 guest no host RHEL6 usando e1000 = funciona bem
• RHEL6 guest no host RHEL6 usando virtio_net = funciona bem

Espero que isso ajude alguém. Muito estranho !!

    

Answer 2

"telnet dmz-vm"

Não é SSH por "firewall A VM tem uma regra permitindo be-vm para SSH para dmz-vm." Alguma chance de a porta telnet 23 ser de alguma forma mapeada para outra coisa (por exemplo, SSH)?