24 虚拟网络 #

确保 alice 已关机。使用 xl 命令关机并检查。

在 VM 主机服务器 earth 上准备网络配置：

1. 创建一个用于路由流量的热插拔接口。为此，请创建包含以下内容的 /etc/sysconfig/network/ifcfg-alice.0 文件：

   NAME="Xen guest alice"
   BOOTPROTO="static"
   STARTMODE="hotplug"

2. 确保已启用 IP 转发：

   1. 在 YaST 中，转到网络设置 › 路由。

   2. 进入路由选项卡，选中启用 IPv4 转发和启用 IPv6 转发选项。

   3. 确认设置并退出 YaST。

3. 将以下配置应用于 firewalld：

   • 将 alice.0 添加到公共区域中的设备：

     > sudo firewall-cmd --zone=public --add-interface=alice.0

   • 告知防火墙要转发哪个地址：

     > sudo firewall-cmd --zone=public \
     --add-forward-port=port=80:proto=tcp:toport=80:toaddr="192.168.1.21/32,0/0"

   • 使运行时配置更改永久生效：

     > sudo firewall-cmd --runtime-to-permanent

4. 将一个静态路由添加到 alice 的接口。为此，请将以下行添加到 /etc/sysconfig/network/routes 的末尾：

   192.168.1.21  -  -  alice.0

5. 为确保 VM 主机服务器连接的交换机和路由器知道路由接口，请在 earth 上激活 proxy_arp。将以下行添加到 /etc/sysctl.conf 中：

   net.ipv4.conf.default.proxy_arp = 1
   net.ipv4.conf.all.proxy_arp = 1

6. 使用以下命令激活所有更改：

   > sudo systemctl restart systemd-sysctl wicked

按照第 25.1 节 “XL — Xen 管理工具”中所述，通过更改 alice 的 vif 接口配置继续完成 VM Guest 的 Xen 配置。对配置过程中生成的文本文件进行以下更改：

1. 去除以下代码段

   bridge=br0

2. 添加以下代码段：

   vifname=vifalice.0

   或

   vifname=vifalice.0=emu

   （针对全虚拟化域）。

3. 按如下所示更改用于设置接口的脚本：

   script=/etc/xen/scripts/vif-route-ifup

4. 激活新配置并启动 VM Guest。

其余配置任务必须在 VM Guest 内部完成。

1. 使用 xl console DOMAIN 打开与 VM Guest 连接的控制台，然后登录。

2. 检查 Guest IP 是否设置为 192.168.1.21。

3. 为 VM Guest 提供用于连接 VM 主机服务器的主机路由和默认网关。为此，请将以下行添加到 /etc/sysconfig/network/routes 中：

   192.168.1.20 - - eth0
   default 192.168.1.20 - -

最后，测试从 VM Guest 到外部网络的网络连接，以及从该网络到 VM Guest 的连接。

使用 xl shutdown DOMAIN 关闭 VM Guest 系统。

在 VM 主机服务器上准备网络配置：

1. 创建一个用于路由流量的热插拔接口。为此，请创建包含以下内容的 /etc/sysconfig/network/ifcfg-dolly.0 文件：

   NAME="Xen guest dolly"
   BOOTPROTO="static"
   STARTMODE="hotplug"

2. 编辑文件 /etc/sysconfig/SuSEfirewall2，在其中添加以下配置：

   • 将 dolly.0 添加到 FW_DEV_DMZ 中的设备：

     FW_DEV_DMZ="dolly.0"

   • 在防火墙中打开路由：

     FW_ROUTE="yes"

   • 在防火墙中打开伪装：

     FW_MASQUERADE="yes"

   • 告知防火墙要伪装哪个网络：

     FW_MASQ_NETS="192.168.100.1/32"

   • 从伪装例外中去除网络：

     FW_NOMASQ_NETS=""

   • 最后，使用以下命令重启动防火墙：

     > sudo systemctl restart SuSEfirewall2

3. 向 dolly 的接口添加一个静态路由。为此，请将以下行添加到 /etc/sysconfig/network/routes 的末尾：

   192.168.100.1 - - dolly.0

4. 使用以下命令激活所有更改：

   > sudo systemctl restart wicked

继续完成 VM Guest 的 Xen 配置。

1. 按照第 25.1 节 “XL — Xen 管理工具”中所述更改 dolly 的 vif 接口配置。

2. 去除下面一项：

   bridge=br0

3. 添加以下代码段：

   vifname=vifdolly.0

4. 按如下所示更改用于设置接口的脚本：

   script=/etc/xen/scripts/vif-route-ifup

5. 激活新配置并启动 VM Guest。

其余配置任务需在 VM Guest 内部完成。

1. 使用 xl console DOMAIN 打开与 VM Guest 连接的控制台，然后登录。

2. 检查 Guest IP 是否设置为 192.168.100.1。

3. 为 VM Guest 提供用于连接 VM 主机服务器的主机路由和默认网关。为此，请将以下行添加到 /etc/sysconfig/network/routes 中：

   192.168.1.20 - - eth0
   default 192.168.1.20 - -

最后，测试从 VM Guest 到外部世界的网络连接。