在宿主机中用ovs连接内网vm

经常需要做实验验证VM的性能，那么实验环境为：H是一个物理主机（物理网卡网段为192.168.19.0/24），H中启动一台VM，VM的一个管理口eth-M配有私网ip（网段100.100.100.0/24），并连接到一个OVS桥br-test上。现在需要在H中直接连接VM。

一个直观的想法是直接ping VM，但VM与宿主机的主IP不是一个网段，所以不能直接通信，需要一个网关GW。那就直接在br-test上新建一个类型为internal的接口做网关。

ovs-vsctl add-port br-test gw -- set Interface gw type=internal
ifconfig gw 100.100.100.1
iptables -t nat -I POSTROUTING -j SNAT  -s 192.168.19.0/24 --to-source 100.100.100.1
iptables -t nat -I POSTROUTING -j SNAT  -s 100.100.100.0/24 --to-source 192.168.19.13

并使用iptables做NAT，但发现还是ping不通。我印象中iptables的访问规则与openvswitch不兼容，不知道nat是不是也受到影响。

既然如此，gw的路由应该不能放在openvswitch中，只能在namespace或原linux系统中。换一个思路，不将网关直接放在br-test上，而是使用veth对的形式：

 ip link add gw type veth peer name gw-o
ovs-vsctl add-port br-test gw
ifconfig gw 100.100.100.1
iptables -t nat -I POSTROUTING -j SNAT  -s 192.168.19.0/24 --to-source 100.100.100.100
iptables -t nat -I POSTROUTING -j SNAT  -s 100.100.100.0/24 --to-source 192.168.19.13

那么数据从gw传到了gw-o，此时可以正常路由。