|
|
51CTO旗下网站
|
|
移动端

Linux-让Kvm虚拟机开放服务端口!

一直都是使用的虚拟机是kvm,而且都习惯用nat网络模式,但是有时候遇到需要测试一些服务,而且需要测试机访问kvm虚拟机里面的服务。

作者:linux运维菜来源:今日头条|2018-08-08 15:00

前言

一直都是使用的虚拟机是kvm,而且都习惯用nat网络模式,但是有时候遇到需要测试一些服务,而且需要测试机访问kvm虚拟机里面的服务。

这时候有两种解决方式,一种是使用桥接,一种是使用端口转发。我更倾向于后者,因为我的虚拟机不需要长时间提供服务,使用nat可以更好的隔离。

桥接

linux-让kvm虚拟机开放服务端口!

如上图:

网桥方式配置步骤

1、编辑修改网络设备脚本文件,增加网桥设备br0

  1. vim /etc/sysconfig/network-scripts/ifcfg-br0 
  2.  
  3. DEVICE="br0" 
  4.  
  5. ONBOOT="yes" 
  6.  
  7. TYPE="Bridge" 
  8.  
  9. BOOTPROTO=static 
  10.  
  11. IPADDR=192.168.123.22 
  12.  
  13. NETMASK=255.255.255.0 
  14.  
  15. GATEWAY=192.168.123.1 
  16.  
  17. DEFROUTE=yes 

上述配置将虚拟网卡配置在了192.168.123.* 网段。如果不需要静态地址,可以把配置地址的相关项屏蔽。如:

  1. DEVICE="br0" 
  2.  
  3. ONBOOT="yes" 
  4.  
  5. TYPE="Bridge" 
  6.  
  7. BOOTPROTO=dhcp 

2、编辑修改网络设备脚本文件,修改网卡设备eth0

  1. vim /etc/sysconfig/network-scripts/ifcfg-eth0 
  2.  
  3. DEVICE="eth0" 
  4.  
  5. NM_CONTROLLED="no" 
  6.  
  7. ONBOOT="yes" 
  8.  
  9. TYPE=Ethernet 
  10.  
  11. BOOTPROTO=none 
  12.  
  13. BRIDGE="br0" 
  14.  
  15. NAME="System eth0" 
  16.  
  17. HWADDR=90:48:9a:1c:09:af 

虚拟机机配置

虚拟机安装时注意,网络要选择用br0桥接方式。

图形化的方式:

linux-让kvm虚拟机开放服务端口!

文本方式:

编辑修改虚拟机配置文件 /etc/libvirt/qemu/v1.xml,增加如下内容

  1. <interface type='bridge'
  2.  
  3. <mac address='52:54:00:da:c3:dc'/> 
  4.  
  5. <source bridge='br0'/> 
  6.  
  7. <model type='virtio'/> 
  8.  
  9. <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/> 
  10.  
  11. </interface> 

虚拟机启动后,验证网络接口是否正常:

  1. brctl show 
  2.  
  3. bridge name bridge id STP enabled interfaces 
  4.  
  5. br0 8000.4437e64a62ad no eth0 
  6.  
  7. vnet0 

NAT

linux-让kvm虚拟机开放服务端口!

默认就有nat支持,需要另外的操作,在图形操作里面直接选择nat就可以啦。

linux-让kvm虚拟机开放服务端口!

服务端口开放

1、桥接的虚拟机直接在,iptables里面开放服务访问就可以直接访问了,不需要经过宿主机的规则限制。

2、nat模式,默认所有的端口只是对虚拟机的网段开放而已,如果需要开放端口,就需要设置端口转发,可以利用一些端口转发工具,也可以直接用iptables。

例子,其中192.168.122.10是我的虚拟机,192.168.122.1是宿主机的IP,需要设置ip_forwad参数

  1. iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.122.10:80 
  2.  
  3. iptables -t nat -A POSTROUTING -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.122.1 
  4.  
  5. echo 1 > /proc/sys/net/ipv4/ip_forward 

这样子,我直接访问我宿主机的80端口,就会转发到虚拟机里面的服务了。

【编辑推荐】

  1. OpenStack虚拟机如何获取metadata
  2. Java虚拟机,这是值得你去进阶的方向
  3. CyberMiles 发布虚拟机CVM及高级编程语言Lity,为智能合约赋能
  4. 虚拟机磁盘逻辑卷如何扩容
  5. 技术分享:KVM虚拟化如何取证?
【责任编辑:武晓燕 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

网管员必读——超级网管经验谈

本书是一本以示例形式直接面向应用的网络管理图书。书中以大量示例和大量实用网络管理与故障排除经验介绍了当前网络管理工作的各主要方面。...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊