web-dev-qa-db-ja.com

KVM CentOS 7ホストはゲストトラフィックを通過させませんが、相互にpingを実行します

私は数日間答えを探していますが、ネットワークを機能させるための構成はどれでも適切です。

CentOS 7（10.120.0.57）がインストールされているKVM。CentOS7で単純なゲスト（10.120.0.58）vmを作成しました。同様に、ゲストのネットワークに問題があります。ホストはインターネットにアクセスでき、ゲストマシンにpingを実行できます。ゲストはホストにもpingを実行できますが、他のIPにpingを実行すると次のようになります。Destination Unreachable。問題を解消するために、両方のマシンで事前にfirewalldとselinuxを無効にしました。

/etc/sysctl.conf（!!!）を設定したので、ホストブリッジはトラフィックを通過させるはずです。

net.ipv4.ip_forward = 1
net.ipv4.conf.all.proxy_arp = 1

ホストのtcpdumpゲストからのICMPパケットを確認できますが、ネットワークの実際のゲートウェイにpingを実行しようとすると、一方向の要求（応答なし）になります（10.120.0.1））

IP 10.120.0.58 > gateway: ICMP echo request, id 3716, seq 1, length 64
IP 10.120.0.58 > gateway: ICMP echo request, id 3716, seq 2, length 64

ゲストからpingした場合、例：google.com（tcpdump from Host）：

 IP localhost.localdomain > 10.120.0.58: ICMP localhost.localdomain udp port domain unreachable, length 64
 IP localhost.localdomain > 10.120.0.58: ICMP localhost.localdomain udp port domain unreachable, length 64

しかしもちろん、Guest（10.120.0.58）<=> Host（10.120.0.57）にpingを実行するとpingが機能します。

10.120.0.58 > localhost.localdomain: ICMP echo request, id 3719, seq 8, length 64
localhost.localdomain > 10.120.0.58: ICMP echo reply, id 3719, seq 8, length 64

ホスト/ゲスト構成の何が問題になっているのか誰かに教えてもらえますか？

ホスト： ifconfig -a：

br0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.120.0.57  netmask 255.255.255.0  broadcast 10.120.0.255
        inet6 fe80::20c:29ff:fed5:14fa  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:d5:14:fa  txqueuelen 1000  (Ethernet)
        RX packets 74849  bytes 6444652 (6.1 MiB)
        RX errors 0  dropped 100  overruns 0  frame 0
        TX packets 1033  bytes 88046 (85.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eno16780032: flags=4419<UP,BROADCAST,RUNNING,PROMISC,MULTICAST>  mtu 1500
        inet6 fe80::20c:29ff:fed5:14fa  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:d5:14:fa  txqueuelen 1000  (Ethernet)
        RX packets 2975  bytes 239252 (233.6 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 164  bytes 23286 (22.7 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<Host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 6  bytes 644 (644.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 6  bytes 644 (644.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

virbr0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 192.168.122.1  netmask 255.255.255.0  broadcast 192.168.122.255
        ether 52:54:00:9f:de:66  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

virbr0-nic: flags=4098<BROADCAST,MULTICAST>  mtu 1500
        ether 52:54:00:9f:de:66  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

vnet0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        ether fe:54:00:7f:c5:c5  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 5885 overruns 0  carrier 0  collisions 0

vnet1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        ether fe:54:00:b0:3d:40  txqueuelen 1000  (Ethernet)
        RX packets 420  bytes 34697 (33.8 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 111762  bytes 9374955 (8.9 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

br0構成：

DEVICE=br0
BOOTPROTO=static
TYPE=Bridge
ONBOOT=yes
IPADDR="10.120.0.57"
NETMASK="255.255.255.0"
#GATEWAY="10.120.0.1"
#DNS1="10.120.0.1"
#DNS2="8.8.8.8"
STP=yes
DELAY=0
NM_CONTROLLED=no

eno16780032構成：

TYPE="Ethernet"
#NAME="eno16780032"
#UUID="4fc9740c-536a-4330-aab4-bdef7489582f"
DEVICE="eno16780032"
ONBOOT="yes"
NM_CONTROLLED=no
BRIDGE=br0

ブリッジ：

bridge name     bridge id               STP enabled     interfaces
br0             8000.000c29d514fa       yes             eno16780032
                                                        vnet0
                                                        vnet1
virbr0          8000.5254009fde66       yes             virbr0-nic

ホスト/ etc/sysconfig/network：

# Created by anaconda
NETWORKING=yes
GATEWAY=10.120.0.1

ゲストeth0構成：

DEVICE=eth0
NAME=eth0
TYPE=Ethernet
BOOTPROTO=static
ONBOOT=yes
IPADDR="10.120.0.58"
NETMASK="255.255.255.0"
GATEWAY="10.120.0.57" (!?)
DNS1="10.120.0.57"
DNS2="8.8.8.8"

よろしくお願いします。

編集

ホストからのiptablesの結果を追加します。

[root@localhost ~]# iptables -L -v -n -t nat
Chain PREROUTING (policy ACCEPT 59 packets, 4981 bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain INPUT (policy ACCEPT 34 packets, 3619 bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain OUTPUT (policy ACCEPT 2 packets, 103 bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain POSTROUTING (policy ACCEPT 2 packets, 103 bytes)
 pkts bytes target     prot opt in     out     source               destination

ゲストからのiptables：

[root@localhost ~]# iptables -L -v -n -t nat
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

ゲスト（10.120.0.58）から8.8.8.8へのトレースパス：

 1?: [LOCALHOST]                                         pmtu 1500
 1:  10.120.0.58                                         3012.516ms !H
                   Resume: pmtu 1500

EDIT2

iptables -L -v -nの結果を追加します。ホストから：

[root@localhost ~]# iptables -L -v -n
Chain INPUT (policy ACCEPT 162K packets, 17M bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain FORWARD (policy ACCEPT 8 packets, 476 bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain OUTPUT (policy ACCEPT 3894 packets, 309K bytes)
 pkts bytes target     prot opt in     out     source               destination

ゲストから：

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
networkingvirtualizationkvm-virtualizationcentos7host
2
Tiroue

私はまったく同じ問題を抱えています。 virtioネットワークドライバーのバグのようです。問題を解決するために、私は次の変更を行いました：

Centos 7の場合-KVM->

  1. KVM=を実行しているCentos 7でNetworkManagerサービスを無効にし、古い「ネットワーク」サービスを有効にします。
  2. / etc/sysconfig/networkでGATEWAYを定義し、/ etc/sysconfig/network-scripts/ifcfg-eth0（または同様のもの）で必要なすべての変更を行います。 IPADDR、NETMASKなどを設定します。
  3. ゲストマシンの仮想ネットワークドライバーを（virt-managerを介して）変更します。 「e1000」に設定

ゲストに->

  1. まったく同じことをします。 NetworkManagerを無効にし、ネットワークサービスを有効にします。
  2. この変更はネットワークインターフェース名に影響するので、コマンド#cat/proc/net/dev（centos guest）を使用して新しい名前を確認します

上記は私のために働きます。私は解決策を見つけるために1週間以上を費やしました。

1
LinuxMan

ホストの物理デバイスと仮想マシンをブリッジしたため（vnet0やvnet1はVM）に使用されるデバイスだと思います）、 VM内の10.120.0.0/24ネットワークに物理的にアクセスできます。
したがって、交換する必要があります

GATEWAY="10.120.0.57" (!?)
DNS1="10.120.0.57"

沿って

GATEWAY="110.120.0.1"
DNS1="10.120.0.1"
1
Thomas