本文介绍了如何使用KVM的nwfilter管理虚拟机的网络行为，包括设置IP黑名单白名单和端口黑名单白名单。nwfilter允许在宿主机层面控制每个虚拟机的网卡。默认规则位于/etc/libvirt/nwfilter/，用户可以自定义XML规则并通过virsh命令进行定义、编辑和查看。IP限制示例展示了只允许特定IP访问虚拟机，而端口限制则强调了本地端口的限制策略，如阻止远程桌面连接并禁止指定范围的本地端口访问特定外部服务。
KVM的行为规则管理
比如 IP的黑名单白名单 以及端口的黑名单白名单
nwfilter目的是让管理员在host上控制vm的每块网卡。同一个nwfilter规则可以被不同vm重复使用，也可以每个VM创建不同的filter规则。
它的默认路径在/etc/libvirt/nwfilter/
默认libvirt安装好后会加载一些规则，用户也可以自定义规则。
自定义的规则编写好后使用下面命令加载
virsh nwfilter-define 规则文件路径
取消规则（有虚拟机使用时无法取消）
virsh nwfilter-undefine 规则名
查看已经加载的nwfilter规则
virsh nwfilter-list
virsh nwfilter-list
编译规则：
virsh nwfilter-edit + 规则名 (编辑保存后就立刻生效)
virsh nwfilter-edit rc-8也可以vi 直接编辑规则的xml的文件，编辑完成后nwfilter-define后生效
vi /etc/libvirt/nwfilter/rc-8
最低0.47元/天 解锁文章
扫一扫
526
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
