Linux-讓Kvm虛擬機(jī)開放服務(wù)端口！
前言
一直都是使用的虛擬機(jī)是kvm，而且都習(xí)慣用nat網(wǎng)絡(luò)模式，但是有時(shí)候遇到需要測試一些服務(wù)，而且需要測試機(jī)訪問kvm虛擬機(jī)里面的服務(wù)。
這時(shí)候有兩種解決方式，一種是使用橋接，一種是使用端口轉(zhuǎn)發(fā)。我更傾向于后者，因?yàn)槲业奶摂M機(jī)不需要長時(shí)間提供服務(wù)，使用nat可以更好的隔離。
橋接
如上圖：
網(wǎng)橋方式配置步驟
1、編輯修改網(wǎng)絡(luò)設(shè)備腳本文件，增加網(wǎng)橋設(shè)備br0
- vim /etc/sysconfig/network-scripts/ifcfg-br0
- DEVICE="br0"
- ONBOOT="yes"
- TYPE="Bridge"
- BOOTPROTO=static
- IPADDR=192.168.123.22
- NETMASK=255.255.255.0
- GATEWAY=192.168.123.1
- DEFROUTE=yes
上述配置將虛擬網(wǎng)卡配置在了192.168.123.* 網(wǎng)段。如果不需要靜態(tài)地址，可以把配置地址的相關(guān)項(xiàng)屏蔽。如：
- DEVICE="br0"
- ONBOOT="yes"
- TYPE="Bridge"
- BOOTPROTO=dhcp
2、編輯修改網(wǎng)絡(luò)設(shè)備腳本文件，修改網(wǎng)卡設(shè)備eth0
- vim /etc/sysconfig/network-scripts/ifcfg-eth0
- DEVICE="eth0"
- NM_CONTROLLED="no"
- ONBOOT="yes"
- TYPE=Ethernet
- BOOTPROTO=none
- BRIDGE="br0"
- NAME="System eth0"
- HWADDR=90:48:9a:1c:09:af
虛擬機(jī)機(jī)配置
虛擬機(jī)安裝時(shí)注意，網(wǎng)絡(luò)要選擇用br0橋接方式。
圖形化的方式：
文本方式：
編輯修改虛擬機(jī)配置文件 /etc/libvirt/qemu/v1.xml，增加如下內(nèi)容
- <interface type='bridge'>
- <mac address='52:54:00:da:c3:dc'/>
- <source bridge='br0'/>
- <model type='virtio'/>
- <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
- </interface>
虛擬機(jī)啟動(dòng)后，驗(yàn)證網(wǎng)絡(luò)接口是否正常：
- brctl show
- bridge name bridge id STP enabled interfaces
- br0 8000.4437e64a62ad no eth0
- vnet0
NAT
默認(rèn)就有nat支持，需要另外的操作，在圖形操作里面直接選擇nat就可以啦。
服務(wù)端口開放
1、橋接的虛擬機(jī)直接在，iptables里面開放服務(wù)訪問就可以直接訪問了，不需要經(jīng)過宿主機(jī)的規(guī)則限制。
2、nat模式，默認(rèn)所有的端口只是對虛擬機(jī)的網(wǎng)段開放而已，如果需要開放端口，就需要設(shè)置端口轉(zhuǎn)發(fā)，可以利用一些端口轉(zhuǎn)發(fā)工具，也可以直接用iptables。
例子，其中192.168.122.10是我的虛擬機(jī)，192.168.122.1是宿主機(jī)的IP，需要設(shè)置ip_forwad參數(shù)
- iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.122.10:80
- iptables -t nat -A POSTROUTING -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.122.1
- echo 1 > /proc/sys/net/ipv4/ip_forward
這樣子，我直接訪問我宿主機(jī)的80端口，就會(huì)轉(zhuǎn)發(fā)到虛擬機(jī)里面的服務(wù)了。
