У меня есть debian 7 на моем хосте, и я запускаю на нем виртуальную машину KVM.
Конфигурация моей сети хостов следующая (соответствующие части):
br0 Link encap:Ethernet HWaddr 68:b5:99:ae:8f:11
inet addr:77.244.244.123 Bcast:77.244.245.239 Mask:255.255.255.248
inet6 addr: fe80::6ab5:99ff:feae:8f11/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:762056 errors:0 dropped:0 overruns:0 frame:0
TX packets:9 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:44471912 (42.4 MiB) TX bytes:690 (690.0 B)
eth1 Link encap:Ethernet HWaddr 68:b5:99:ae:8f:11
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2329129 errors:0 dropped:0 overruns:0 frame:0
TX packets:156844 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:2035457148 (1.8 GiB) TX bytes:15978289 (15.2 MiB)
Memory:ef060000-ef07ffff
Интерфейс моего хоста для доступа в Интернет:
eth0 Link encap:Ethernet HWaddr 68:b5:99:ae:8f:10
inet addr:146.255.255.123 Bcast:146.255.62.175 Mask:255.255.255.240
inet6 addr: 2a02:1b8:10:68:6ab5:99ff:feae:8f10/64 Scope:Global
inet6 addr: fe80::6ab5:99ff:feae:8f10/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:19692653 errors:0 dropped:0 overruns:0 frame:0
TX packets:46873952 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3070321406 (2.8 GiB) TX bytes:44921402181 (41.8 GiB)
Memory:ef000000-ef01ffff
Мой хост использует eth0 в качестве интерфейса для подключения к Интернету, моя гостевая ОС KVM использует br0, который включает eth1. В eth0 интерфейс намеренно не часть моста.
Дополнительная информация по мосту:
bridge name bridge id STP enabled interfaces
br0 8000.68b599ae8f11 no eth1
vnet0
Мой хост может связаться с гостем по сети, но мой гость не может подключиться к хост-машине. Я уверен, что мне не хватает чего-то очень простого, но я нигде не мог найти ответа.
Чтобы предоставить как можно больше информации, вот также конфигурация моих гостевых интерфейсов:
eth0 Link encap:Ethernet HWaddr 52:54:00:02:98:b7
inet addr:77.244.244.123 Bcast:77.244.245.239 Mask:255.255.255.248
inet6 addr: fe80::5054:ff:fe02:98b7/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:26969 errors:0 dropped:22761 overruns:0 frame:0
TX packets:2344 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:2019925 (1.9 MiB) TX bytes:331567 (323.7 KiB)
У моего хоста есть следующие правила iptables (которые, на мой взгляд, не должны иметь никакого отношения к общению гостя / хоста друг с другом):
G-NET // root@net:/home/geruetzel# iptables -nL
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:53
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:53
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:67
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:67
Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable
REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:68
Буду признателен за любую помощь, которую вы можете мне оказать - заранее спасибо!
Оказывается, вы используете тот же IP-адрес для хоста моста, что и для гостя. (Невозможно увидеть это из вашего вопроса, поскольку вы использовали xx.xx скрыть часть IP-адресов; это появилось только в одном из комментариев.)
IP-адрес моста используется хостом. Когда физический интерфейс, такой как eth0 добавлен к мосту, он не должен иметь IP-адреса и должен быть установлен в неразборчивый режим, чтобы он мог получать трафик для любого из IP-адресов внутри моста.
Гостевой IP-адрес для моста определяется внутри самого гостя как для обычного eth0 тип ситуации.
Точно так же, как два устройства в сети должны иметь разные IP-адреса, гость и хост должны иметь разные IP-адреса. Чтобы выразить это явно: вы НЕ ДОЛЖНЫ иметь один и тот же IP-адрес для хоста и гостя.
Я впечатлен тем, что ваш хост и гость вообще могут общаться с этой конфигурацией; Интересно, действительно ли, когда ваш хозяин думал, что общается с вашим гостем, он общается сам с собой.
Вот сокращенный пример, основанный на конфигурации из моей домашней сети (я сейчас не на работе):
Хост (192.168.1.253/24)
$ brctl show brINT
bridge name bridge id STP enabled interfaces
brINT 8000.009c029758d6 no eth1
vnet1
$ ip addr show dev brINT
5: brINT: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP
link/ether 00:9c:02:97:58:d6 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.253/24 brd 192.168.1.255 scope global brINT
$ ip addr show dev eth1
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq master brINT state UP qlen 1000
link/ether 00:9c:02:97:58:d6 brd ff:ff:ff:ff:ff:ff
Гость (192.168.1.15/24)
$ ip addr show dev eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
link/ether 52:54:00:3c:75:33 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.15/24 brd 192.168.1.255 scope global eth0