外网访问 KVM 虚拟机

 

搭建环境：

物理机： # cat /etc/redhat-release 
CentOS Linux release 7.5.1804 (Core)

虚拟机： # cat /etc/redhat-release 
CentOS Linux release 7.4.1708 (Core)

KVM虚拟机连接到的是virt-manager创建的内部网络,但是有时我们还需要能够从外部网络访问到创建的虚拟机 。

虚拟机叫做客户机, 运行虚拟机的物理机叫做宿主机 。

1，从外网访问KVM 虚拟机，在 /etc/sysconfig/network-scripts 目录下，建立 ifcfg-br0 文件，并修改ifcfg-enp3s0（原主机IP配置）  文件。

原理是：这个bridge是要将物理机的网口eno1和将来虚拟机的网口ens11连接起来。物理机的网口eno1就是“外网”地址了；因为Linux的bridge是二层的，所以这个网口eno1收到的包，也会被虚拟机的连在该bridge上的网口ens11看到。
 

# cat /etc/sysconfig/network-scripts/ifcfg-br0 
TYPE=Bridge
BOOTPROTO=static
NA_CONTROLLED=no
DEVICE=br0
ONBOOT=yes
IPADDR=192.168.0.240
PREFIX=24
GATEWAY=192.168.0.1
DNS1=218.30.19.40
DNS2=61.134.1.4

2，修改 ifcfg-eno1 文件的目的在于将其和 br0 关联起来。注意，这里的修改包括：

增加了一行  ： BRIDGE=”br0”

原理： 让br0真正地成为真正与外界交换机打交道的。换句话说，把原来的eno1变成了一个集线器（Hub），也就是bridge 。

# systemctl restart network
# ifup br0
# ifconfig

 

3，运行 virt-manager ，双击所需要放到外网的虚拟机，点击菜单栏的灯泡进入配置页面： 
新增一块网卡（NIC），注意，Network source选择“Bridge br0: Host device eno1”, Device model选择virtio 或 e1000

(切记：有时主机不断重启，可能导致虚拟主机的网卡上的——虚拟网络接口模式变化，导致外网链接不上虚拟主机服务)

因为是新增网卡，要重启虚拟机。

 

4，在虚拟机内确定新增网卡的设备名：

# ip addr                                                         

可以看到新增网卡的名字是 eth1，状态是 down

5,  在 /etc/sysconfig/network-scripts 下新增文件 ifcfg-eth1 

# cp /etc/sysconfig/network-scripts/ifcfg-eth0  /etc/sysconfig/network-scripts/ifcfg-eth1

# vim /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE="eth1"
ONBOOT="yes"
IPV6INIT="no"
IPV4_FAILURE_FATAL="no"
NM_CONTROLLED="no"
TYPE="Ethernet"
BOOTPROTO="static"
IPADDR=192.168.0.237
PREFIX=24
GATEWAY=192.168.0.1

# systemctl restart network

 

 配置OK。可以从外网（其实也是局域网）访问该虚拟机啦。

5, 客户端访问测试：

理解的要点： 
外界的物理交换机连接到了一台Hub（即bridge）上，而物理机的enp3s0和虚拟机的eth1也都是接到了这个Hub上。 
于是，交换机转发出来的报文，enp3s0和eth1都能看得到，并各自处理属于各自的报文。