前言

一直都是使用的虛擬機是kvm，而且都習慣用nat網絡模式，但是有時候遇到需要測試一些服務，而且需要測試機訪問kvm虛擬機里面的服務。

這時候有兩種解決方式，一種是使用橋接，一種是使用端口轉發。我更傾向于后者，因為我的虛擬機不需要長時間提供服務，使用nat可以更好的隔離。

[[239320]]

橋接

如上圖：

網橋方式配置步驟

1、編輯修改網絡設備腳本文件，增加網橋設備br0

vim /etc/sysconfig/network-scripts/ifcfg-br0 
 
DEVICE="br0" 
 
ONBOOT="yes" 
 
TYPE="Bridge" 
 
BOOTPROTO=static 
 
IPADDR=192.168.123.22 
 
NETMASK=255.255.255.0 
 
GATEWAY=192.168.123.1 
 
DEFROUTE=yes 

上述配置將虛擬網卡配置在了192.168.123.* 網段。如果不需要靜態地址，可以把配置地址的相關項屏蔽。如：

DEVICE="br0" 
 
ONBOOT="yes" 
 
TYPE="Bridge" 
 
BOOTPROTO=dhcp 

2、編輯修改網絡設備腳本文件，修改網卡設備eth0

vim /etc/sysconfig/network-scripts/ifcfg-eth0 
 
DEVICE="eth0" 
 
NM_CONTROLLED="no" 
 
ONBOOT="yes" 
 
TYPE=Ethernet 
 
BOOTPROTO=none 
 
BRIDGE="br0" 
 
NAME="System eth0" 
 
HWADDR=90:48:9a:1c:09:af 

虛擬機機配置

虛擬機安裝時注意，網絡要選擇用br0橋接方式。

圖形化的方式：

文本方式：

編輯修改虛擬機配置文件 /etc/libvirt/qemu/v1.xml，增加如下內容

<interface type='bridge'> 
 
<mac address='52:54:00:da:c3:dc'/> 
 
<source bridge='br0'/> 
 
<model type='virtio'/> 
 
<address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/> 
 
</interface> 

虛擬機啟動后，驗證網絡接口是否正常：

brctl show 
 
bridge name bridge id STP enabled interfaces 
 
br0 8000.4437e64a62ad no eth0 
 
vnet0 

NAT

默認就有nat支持，需要另外的操作，在圖形操作里面直接選擇nat就可以啦。

服務端口開放

1、橋接的虛擬機直接在，iptables里面開放服務訪問就可以直接訪問了，不需要經過宿主機的規則限制。

2、nat模式，默認所有的端口只是對虛擬機的網段開放而已，如果需要開放端口，就需要設置端口轉發，可以利用一些端口轉發工具，也可以直接用iptables。

例子，其中192.168.122.10是我的虛擬機，192.168.122.1是宿主機的IP，需要設置ip_forwad參數

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.122.10:80 
 
iptables -t nat -A POSTROUTING -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.122.1 
 
echo 1 > /proc/sys/net/ipv4/ip_forward 

這樣子，我直接訪問我宿主機的80端口，就會轉發到虛擬機里面的服務了。