kvm 网络配置之nat、用户模式

时间：2016-11-29 23:53:56 阅读：416 评论：0 收藏：0 [点我收藏+]

标签：nat 用户模式

接上篇，kvm的网络配置，参考书本：《kvm虚拟化技术实现以及原理解析》

2. nat模式

nat模式自动获取ip需要dhcp服务，nat功能本身需要ip伪装，既然是一个网络，所以还需要虚拟网桥功能，所以需要的软件如下：

dhcp功能：dnsmasq

ip伪装：iptables

虚拟网桥：bridge-utils

实现：

(1)yum install dnsmasq iptables bridge-utils -y#如果iptables是为内核的netfilter模块提供规则，如果内核不支持nat模块，还需要重新编译内核

(2)提供为客户机建立nat用的qemu-ifup-nat脚本和关闭的脚本qemu-ifdown-nat模式

qemu-ifup-nat脚本如下：

#!/bin/bash
#

BRIDGE=virbr0

NETWORK=192.168.7.0#设置nat的网段
NETMASK=255.255.255.0
GATEWAY=192.168.7.1#网关
DHCPRANGE=192.168.7.2,192.168.7.30#地址池

function check_bridge()#检测虚拟网桥是否存在
{       
        if brctl show |grep -q "^$BRIDGE" ;then
                return 1
        else
                return 0
        fi
}
function create_bridge()#创建虚拟网桥
{
        brctl addbr $BRIDGE 
        brctl stp $BRIDGE on
        brctl setfd $BRIDGE 0#设置网桥转发延迟
        ifconfig $BRIDGE $GATEWAY netmask $NETMASK up
}
function enable_ip_forward()#开启数据包转发
{       
        echo 1 > /proc/sys/net/ipv4/ip_forward
}
function add_filter_rules()#nat功能，即出去的包修改源地址，masquerade表示iptables自己会探测自己的ip，不用手动指定
{
        iptables -t nat -A POSTROUTING -s $NETWORK/$NETMASK ! -d  $NETWORK/$NETMASK -j MASQUERADE
}
function start_dnsmasq()#开启dnsmasq功能，即dhcp功能，这里使用最简单的写法，更多参数参考dnsmasq --help
{
        ps -ef |grep dnsmasq |grep  -v grep &> /dev/null
        if [ $? -eq 0 ];then
                return 1
        fi
        dnsmasq   --listen-address=$GATEWAY  --dhcp-range=$DHCPRANGE
}
function setup_bridge_nat()#启动所有功能
{
check_bridge $BRIDGE
if [ $? -eq 0 ];then
create_bridge
fi
enable_ip_forward
add_filter_rules 
start_dnsmasq  
}
if [ -n $1 ];then
setup_bridge_nat#真正的程序开始的地方，其实是引用上面的函数
ifconfig $1 0.0.0.0 up#$1被虚拟成网桥，所以本身不需要ip，但是要启用
brctl addif $BRIDGE $1#把$1绑定到虚拟网桥
else
exit 1
fi

qemu-ifdown-nat脚本如下：

#!/bin/bash
#

BRIDGE=virbr0
if [ -n $1 ];then
ip link set $1 down
brctl delif $BRIDGE $1
brctl delbr $BRIDGE
iptables -t nat -F
exit 0
else
exit 1
fi

(3)启动客户机

首先给予脚本执行权限: chmod +x /etc/qemu*

qemu-system-x86_64 -m 4096 -smp 8 -net nic -net tap,ifname=tap1,script=/etc/qemu-ifup-nat,downscript=/etc/qemu-ifdown-nat kvm_vhost/redhat6.qcow2 -daemonize

(4) 查看结果

客户机：ip a查看是否获取到了192.168.7.0段的地址，并测试是否能与外网ip通信