debian libvirt 2 sub-redes

Question

Eu quero criar uma rede como esta:

Eu tenho um host virtual que é conectado ao meu roteador físico com o endereço eth0 e ip4 192.168.178.100. Eu crio uma máquina virtual dmz que conecta 'direto' ao meu roteador através do meu dispositivo físico eth0 no host virtual:

<network connections='1'>
  <name>direct</name>
  <uuid>379d4687-445e-4bc6-8354-b555c7f18b15</uuid>
  <forward dev='eth0' mode='bridge'>
    <interface dev='eth0' connections='1'/>
  </forward>
</network>

Na minha máquina virtual eu crio um segundo nic eth1 que é conectado em uma rede virtual virbr-local:

<network ipv6='yes'>
  <name>local</name>
  <uuid>d31b2e0d-810b-4ba0-8ac4-02bc53746142</uuid>
  <bridge name='virbr-local' stp='on' delay='0'/>
  <mac address='52:54:00:92:06:5c'/>
  <domain name='local.box'/>
  <dns>
    <forwarder addr='192.168.178.1'/>
  </dns>
  <ip address='10.0.0.1' netmask='255.0.0.0'>
    <dhcp>
      <range start='10.0.0.100' end='10.0.0.255'/>
      <host mac='52:54:00:51:31:86' ip='10.0.0.30'/>
    </dhcp>
  </ip>
  <route address='10.0.0.0' prefix='8' gateway='10.0.0.30'/>
</network>

Agora eu quero criar uma segunda máquina virtual que se conecta à internet através da máquina virtual dmz na sub-rede virbr-local. Existe uma maneira de realizar esse tipo de configuração?

Minha tabela de roteamento no host virtual parece gostar disso:

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         fritz.box       0.0.0.0         UG    0      0        0 eth0
10.0.0.0        *               255.0.0.0       U     0      0        0 virbr-local
10.0.0.0        10.0.0.30       255.0.0.0       UG    1      0        0 virbr-local
192.168.178.0   *               255.255.255.0   U     0      0        0 eth0

Eu aprecio alguma ajuda.

    

Answer 1

Associe a configuração do roteamento na máquina DMZ e a inclusão de duas interfaces mapeadas para direct e local . Deve ser apenas uma questão de configurar a DNAT na DMZ.

Todas as máquinas conectadas através da DMZ precisariam de sua interface como:

<interface type='network'>
  <source network='local'/>
  <!-- Other stuff -->
</interface>