用TAP方式让QEMU虚拟机与host联网

转载自  cgjvcd 最终编辑  cgjvcd

QEMU虚拟机网络的缺省模式是NAT方式，即虚拟机可以通过host访问外网，但host和外网无法访问虚拟机。如果要想让host访问虚拟机，则可以使用TAP方式。 

1、确认host的内核支持TAP/TUN设备 
使用TAP方式的前提是host的内核支持TAP/TUN。现在的linux发行版一般都通过内核模块的方式支持TAP/TUN。如果host存在 /dev/net/tun 设备文件，则说明它支持TAP/TUP。如果不存在这个设备文件，则可以试试执行 
modprobe tun 
命令。 
如果不存在tun内核模块，可以自己编译。TUN模块的内核配置项位于： 
Device Driver --> Networking support --> Universal TUN/TAP device driver support 
编译好的模块位于linux源码目录下的 
drivers/net/tun.ko，需要把它拷贝到 
/lib/modules/<kernel-release>/kernel/drivers/net/ 
目录，并执行 
depmod 
命令重建模块依赖关系。 

2、编写QEMU的TAP初始化脚本 
QEMU的TAP初始化脚本缺省是 /etc/qemu-ifup，它的内容很简单： 
#!/bin/sh 
/sbin/ifconfig $1 192.168.0.11 
/etc/qemu-ifup文件需要增加可执行的权限。 

3、虚拟机的网络设置 
虚拟机的启动命令行增加网络参数 
-net nic -net tap 
即可启动TAP网络模式。注意：因为创建TAP网卡需要root权限，所以必须用root用户启动QEMU。 
虚拟机启动后，用ifconfig命令设置网络，要求它的IP与host的tap网口的IP（即在上个步骤里qemu-ifup文件中设置的IP）处于同一网段。例如： 
ifconfig eth0 192.168.0.110 netmask 255.255.255.0 

再验证与host的联网： 
在虚拟机上执行 
ping 192.168.0.11 
在host机上执行 
ping 192.168.0.110 
都应能正确ping通，说明虚拟机与host已正常联网，host机通过192.168.0.110与虚拟机通信。 

4、使普通用户能执行 
上面的方法美中不足的是必须用root用户启动QEMU虚拟机。要使普通用户能执行，需要写一个执行QEMU的脚本 qemu-tap： 
#!/bin/sh 
USERID=`whoami` 
iface=`sudo tunctl -b -u $USERID` 
ranmac=$(echo -n DE:AD:BE:EF ; for i in `seq 1 2`; \ 
do echo -n `echo ":$RANDOM$RANDOM" | cut -n -c -3` ;done) 
qemu $@ -net nic,vlan=0,macaddr=$ranmac -net tap,vlan=0,ifname=$iface 
sudo tunctl -d $iface $> /dev/null 
脚本中的tunctl命令是user mode linux ，在debian系统要安装uml-utilities软件包。另外，还需要用visudo命令配置普通用户执行tunctl命令的权限。 

这个脚本源自http://calamari.reverse-dns.net:980/cgi-bin/moin.cgi/FrequentlyAskedQuestions#head-2511814cb92c14dbe1480089c04f83c281117a86，详细说明请参考原文。 

5、虚拟机通过host连接internet 
现在实现了虚拟机和host的联网，如果需要虚拟机连接internet，则要在host设置NAT： 
echo 1 > /proc/sys/net/ipv4/ip_forward 
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE 

有关NAT联网的其他信息，也可参考我的另一篇文章:http://linuxman.blog.ccidnet.com/blog-htm-do-showone-uid-60710-type-blog-itemid-205940.html 

6、Windows主机的配置
如果host是windows系统，则配置方法如下：
（1）安装windows系统的TAP驱动程序
可下载openvpn安装程序（http://openvpn.net/index.php/downloads.html），只安装其中的TAP驱动。
（2）在windows的控制面板的网络连接设置程序中设置TAP网卡的IP和netmask等参数，并把网卡名称改为tap
（3）虚拟机启动命令行中增加网络参数
-net nic -net tap,ifname=tap

http://linuxman.jiang.blog.ccidnet.com/blog-htm-do-showone-uid-60710-type-blog-itemid-1472386.html