Linux Forum — Centos 6.5, KVM, настройка сети

Re: Centos 6.5, KVM, настройка сети

2014-03-12T19:25:56Z

alexfinn пишет:

Да это я все время тупил ab
Давно уже iptables не трогал, забывать все начал ab

Главное результат.
Сейчас попробую клонировать ВМ, потестирую.

Re: Centos 6.5, KVM, настройка сети

2014-03-12T19:24:16Z

Да это я все время тупил
Давно уже iptables не трогал, забывать все начал

Re: Centos 6.5, KVM, настройка сети

2014-03-12T19:22:29Z

alexfinn пишет:

-A POSTROUTING -s 192.168.122.0/24 -o bridge0 -j MASQUERADE

Это определённо успех!
Благодарствую!

Re: Centos 6.5, KVM, настройка сети

2014-03-12T19:20:56Z

меняем

-A POSTROUTING -s 192.168.122.0/24 -o virbr0 -j MASQUERADE

на

-A POSTROUTING -s 192.168.122.0/24 -o bridge0 -j MASQUERADE

Re: Centos 6.5, KVM, настройка сети

2014-03-12T19:14:43Z

alexfinn пишет:

iptables -L -n -v

Chain INPUT (policy ACCEPT 1478 packets, 93538 bytes)
 pkts bytes target     prot opt in     out     source               destination
12606  601K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
    1    61 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
    1    50 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp multiport dports 5900:5905

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
   93  4512 ACCEPT     all  --  virbr0 bridge0  0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  bridge0 virbr0  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT 13285 packets, 15M bytes)
 pkts bytes target     prot opt in     out     source               destination

Re: Centos 6.5, KVM, настройка сети

2014-03-12T19:10:10Z

так. смотрим еще раз вывод

iptables -L -n -v

Re: Centos 6.5, KVM, настройка сети

2014-03-12T19:08:19Z

alexfinn пишет:

sysctl -a | grep forward

sysctl -a | grep forward
net.ipv4.conf.all.forwarding = 1
net.ipv4.conf.all.mc_forwarding = 0
net.ipv4.conf.default.forwarding = 1
net.ipv4.conf.default.mc_forwarding = 0
net.ipv4.conf.lo.forwarding = 1
net.ipv4.conf.lo.mc_forwarding = 0
net.ipv4.conf.eth0.forwarding = 1
net.ipv4.conf.eth0.mc_forwarding = 0
net.ipv4.conf.eth1.forwarding = 1
net.ipv4.conf.eth1.mc_forwarding = 0
net.ipv4.conf.bridge0.forwarding = 1
net.ipv4.conf.bridge0.mc_forwarding = 0
net.ipv4.conf.virbr0.forwarding = 1
net.ipv4.conf.virbr0.mc_forwarding = 0
net.ipv4.conf.virbr0-nic.forwarding = 1
net.ipv4.conf.virbr0-nic.mc_forwarding = 0
net.ipv4.conf.vnet0.forwarding = 1
net.ipv4.conf.vnet0.mc_forwarding = 0
net.ipv4.conf.vnet1.forwarding = 1
net.ipv4.conf.vnet1.mc_forwarding = 0
net.ipv4.ip_forward = 1
net.ipv6.conf.all.forwarding = 0
net.ipv6.conf.all.mc_forwarding = 0
net.ipv6.conf.default.forwarding = 0
net.ipv6.conf.default.mc_forwarding = 0
net.ipv6.conf.lo.forwarding = 0
net.ipv6.conf.lo.mc_forwarding = 0
net.ipv6.conf.eth0.forwarding = 0
net.ipv6.conf.eth0.mc_forwarding = 0
net.ipv6.conf.eth1.forwarding = 0
net.ipv6.conf.eth1.mc_forwarding = 0
net.ipv6.conf.bridge0.forwarding = 0
net.ipv6.conf.bridge0.mc_forwarding = 0
net.ipv6.conf.virbr0.forwarding = 0
net.ipv6.conf.virbr0.mc_forwarding = 0
net.ipv6.conf.virbr0-nic.forwarding = 0
net.ipv6.conf.virbr0-nic.mc_forwarding = 0
net.ipv6.conf.vnet0.forwarding = 0
net.ipv6.conf.vnet0.mc_forwarding = 0
net.ipv6.conf.vnet1.forwarding = 0
net.ipv6.conf.vnet1.mc_forwarding = 0

Re: Centos 6.5, KVM, настройка сети

2014-03-12T19:07:17Z

sysctl -a | grep forward

Re: Centos 6.5, KVM, настройка сети

2014-03-12T19:04:22Z

alexfinn пишет:

telnet google.com 80

Re: Centos 6.5, KVM, настройка сети

2014-03-12T19:03:19Z

telnet google.com 80

Re: Centos 6.5, KVM, настройка сети

2014-03-12T19:01:55Z

alexfinn пишет:

а на самой винде ничего не блочит? кстати, ради интереса, попробуйте на тот же Гугл телнетом зайти

Винда полностью чистая, ничего не стоит. Вбил настройки соединения и отключил фаервол, всё...

telnet не проходит до Гугла. Стоит на Connecting to google.ru...

Re: Centos 6.5, KVM, настройка сети

2014-03-12T18:57:34Z

а на самой винде ничего не блочит? кстати, ради интереса, попробуйте на тот же Гугл телнетом зайти

Re: Centos 6.5, KVM, настройка сети

2014-03-12T18:55:31Z

Ничего не поменялось после обновления/перезагрузки iptables.
Ping с виртуальной машины не проходит.

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp -m multiport --dports 5900:5905 -j ACCEPT
-A FORWARD -i virbr0 -o bridge0 -j ACCEPT
-A FORWARD -i bridge0 -o virbr0 -j ACCEPT
COMMIT
*nat
-A POSTROUTING -s 192.168.122.0/24 -o virbr0 -j MASQUERADE
COMMIT

Re: Centos 6.5, KVM, настройка сети

2014-03-12T18:50:42Z

оба правила FORWARD уберите, а вместо них впишите:

-A FORWARD -i virbr0 -o bridge0 -j ACCEPT
-A FORWARD -i bridge0 -o virbr0 -j ACCEPT

а то я, похоже, что-то намутил слегка с правилами

Re: Centos 6.5, KVM, настройка сети

2014-03-12T18:46:51Z

alexfinn пишет:

покажите еще раз правила iptables

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp -m multiport --dports 5900:5905 -j ACCEPT
-A FORWARD -d 192.168.122.0/24 -o virbr0 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -j ACCEPT
COMMIT
*nat
-A POSTROUTING -s 192.168.122.0/24 -o virbr0 -j MASQUERADE
COMMIT