Qemu连接外网的配置方法

接上篇：Ubuntu16.04 安装 qemu 运行 Linux 3.16

环境说明：

• PC：Win10，连接WIFI正常上网；
• VMware：Ubuntu16.04，使用Net模式正常上网；
• Qemu：无法ping通外网；

1. 开启 IP 转发

首先切换到root模式，然后开启ip转发：

sudo su
echo 1 > /proc/sys/net/ipv4/ip_forward

此方式为临时开启，重启之后不再生效。

如果想永久生效，则在root用户下编辑文件/etc/sysctl.conf，去掉这行配置之前的#：

参考博文：/proc/sys/net/ipv4/ip_forward

2. 启动Qemu，配置ip

启动Qemu，启动之后先配置qemu中eth0网卡的ip：

ifconfig eth0 192.168.5.61

再配置Linux中tap0网卡的ip：

ifconfig tap0 192.168.5.161

3. 添加正确的静态路由

查看是否有这条路由：

route -n 

没有则需要手动添加：

sudo route add -net 192.168.5.0 netmask 255.255.255.0 dev tap0

4. 设置 iptables 规则

打开 iptables 的 NAT 功能：

sudo iptables -t nat -A POSTROUTING -s 192.168.5.0/24 -o ens33 -j MASQUERADE

这条规则的意思是，来自 192.168.5.0/24，且从 ens33 出去的包，要进行 NAT，同时会对返回的包进行 NAT。如果只有一个子网， -s 192.168.5.0/24 可以省略。若要删除该规则，将-A 改为 -D 即可：

设置之后使用 iptables-persistent 保存 iptables：

sudo apt install iptables-persistent
sudo netfilter-persistent save

5. 配置Qemu

Qemu中eth0 网卡的ip地址在第2步中已经配置过了，直接查看路由：

route -n

如果有 default 项（即 0.0.0.0），无需处理，否则需要添加路由：

route add default gw <宿主机tap0的ip地址> dev eth0

此时再来ping一下外网，成功：