Как добиться моста, подобного Virtualbox, под KVM?

То, что вы описываете, - это абсолютно стандартная конфигурация моста KVM, документированная практически везде, куда вы хотите. Идея состоит в том, чтобы связать хост под мостом (мост должен содержать IP-конфигурацию хоста, а не связь), и виртуальная машина сможет использовать мост точно так же, как вы привыкли в vbox.

Когда у вас есть мост, доступный на хосте, virt-manager позволит вам выбрать совместно используемое сетевое устройство для подключения (например, новый мост), или вы можете просто обновить domxml для гостя, чтобы использовать мост, а не по умолчанию Сеть NAT

Я также потратил несколько дней на ответ, но все еще не совсем понял, поэтому не могу объяснить технические детали, но похоже, что способ, которым виртуальный бокс (мост хоста) не имеет хорошей производительности по сравнению с macvtap.

Доказательства:

http://www.math.cmu.edu/~gautam/sj/blog/20140303-kvm-macvtap.html

Это оказалось не так просто, как ожидалось. Общий намек @dyasny верен: это действительно выполнимо. Основные цели здесь:

1. Не используйте сторонние инструменты (например, virsh,virtinst или libvirt), чтобы узнать и понять.

2. Запускайте виртуальные машины без root-прав с обычным администратором и непривилегированным пользователем.

Вот как я это сделал.

1. Отключите основной интерфейс хоста в /etc/network/interfaces закомментировав строки для основного Ethernet.

2. Создайте сетевой мост, содержащий этот интерфейс в том же файле. Оригинальный интерфейс будет свободный IP, который пойдет на мост. Файл конфигурации будет выглядеть так:

    auto eth0 # no iface and IP stuff
    auto br0
    iface br0 inet static
        bridge_ports    eth0
        bridge_stp      off
        bridge_maxwait  0
        bridge_fd       0
        address 192.168.255.253/24
        gateway 192.168.255.254

3. Создайте ACL для QEMU, чтобы разрешить трафик на мост в /etc/quemu/bridge.conf, право собственности на root:kvm конец разрешений 0640. Каталог /etc/quemu/ должно быть root:kvm и 0770:

sudo mkdir -v /etc/qemu
# 'br0' is the same name as used in the previous step
echo allow br0 | sudo tee -a /etc/quemu/bridge.conf > /dev/null
sudo chown -R -vc root:kvm /etc/qemu
sudo chmod -vc 0770 /etc/qemu
sudo chmod -vc 0640 /etc/qemu/*

4. Исправьте скрипт помощника моста. Это действительно обязательно как установка по умолчанию, если она эффективна только с root.

sudo chmod -vc u+s /usr/lib/qemu/qemu-bridge-helper

5. Добавьте своего непривилегированного пользователя в группу kvm. Вам нужно будет выйти и войти в систему (или открыть новый сеанс), чтобы это стало возможным.

sudo usermod -a -G kvm `id -un`

6. Перезагрузите сеть.

sudo service networking restart

7. Теперь, когда вы запустите свою виртуальную машину из командной строки, вы можете использовать для сетевого устройства список аргументов, например:

... \
-netdev bridge,id=net0,br=br0

где net0 - это пронумерованное сетевое устройство (в данном случае 1-е) и br0 - это имя интерфейса моста, как определено ранее. Так, например, полная командная строка может быть такой:

kvm -cpu host -machine q35 -boot order=dc -vga virtio -vnc 127.255.255.1:0 -name qemutest,process=qemutest -uuid 901f83ce-b999-459b-b1b6-a9ba94cac382 -smp cpus=4 -m size=8192 -cdrom /home/user/image.iso -drive file=/home/user/Desktop/QEMU/qemutest/qemutest-D0.qcow2,if=virtio -device virtio-net-pci,mac=02:19:3e:39:a5:de,netdev=net0 -netdev bridge,id=net0,br=br0

Вы можете использовать iptables, чтобы объединить внутренние IP-адреса гостей с вашими общедоступными, а затем использовать внутренние IP-адреса для подключения к гостям с хоста KVM.