web-dev-qa-db-ja.com

1つからWANへのアクセスVLAN

3つのゲストVM用にVLANを作成したいと思います。私はすでにそれを持っており、すべてのVMはお互いにpingできますが、問題はどのゲストもインターネットにアクセスできないことです

ホストマシンのネットワーク構成

# /etc/network/interfaces
auto eth0
iface eth0 inet manual

auto br0
iface br0 inet static
    address 188.165.x.x            <------ Internet's public ip
    netmask 255.255.255.0
    network 188.165.255.0
    broadcast 188.165.255.255
    gateway 188.165.y.y            <------- Internet's public gateway
    bridge_ports eth0
    bridge_fd 0
    bridge_stp on

auto eth0.3
iface eth0.3 inet manual
        mtu 1500
        vlan_raw_device eth0

auto vlan3
iface vlan3 inet static
        bridge_ports eth0.3
        bridge_maxwait 0
        bridge_stp off
        address 172.69.0.1
        netmask 255.255.255.0
        network 172.69.0.0
        broadcast 172.69.0.255

ホストマシンのルートリストroute -n

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
172.69.0.0      0.0.0.0         255.255.255.0   U     0      0        0 vlan3
188.165.255.0   0.0.0.0         255.255.255.0   U     0      0        0 br0
0.0.0.0         188.165.y.y 0.0.0.0         UG    0      0        0 br0

brctl showホストマシン

bridge name bridge id       STP enabled interfaces
br0     8000.e840f20acc28   yes     eth0
                            tap10.0
                            vif10.0
                            vif7.0
vlan3   8000.e840f20acc28   no      eth0.3
                                    log01

ゲストにpingを送信->ホストが機能しています

PING 172.69.0.1 (172.69.0.1) 56(84) bytes of data.
64 bytes from 172.69.0.1: icmp_req=1 ttl=64 time=0.155 ms
64 bytes from 172.69.0.1: icmp_req=2 ttl=64 time=0.100 ms

たとえば、GoogleのDNSIPへのTraceroute

traceroute to 8.8.8.8 (8.8.8.8), 30 Hops max, 60 byte packets
 1  172.69.0.1 (172.69.0.1)  0.198 ms  0.237 ms  0.209 ms
 2  * * *

ご覧のとおり、ホストIP（ゲートウェイ）で停止します。

何が間違っているのかわからない

linuxdebianxenvlanbridge
2
blacksoul

/ proc/sys/net/ipv4/ip_forwardを1に変更して、IP転送を有効にする必要があります。

また、iptables-ruleをNAT VMに適用する必要があります。（これはホストに適用する必要があります）

iptables -t nat -A POSTROUTING -o <your external interface on the Host> -j MASQUERADE
1
miono