☰

Сетевой мост XEN dom0 не имеет подключения к domU

tag-icon • tag-icon linux networking bridge xen
Сетевой мост XEN dom0 не имеет подключения к domU

Я использую Debian wheezy с XEN 4.1. У меня есть два сетевых моста xenbr0 и xenbr1.

xenbr0 связан с real-eth0-nic, поэтому domU могут общаться с внешним миром, что отлично работает.

xenbr1 был задуман как внутренний сетевой мост для связи между domU и dom0.

Проблема в xenbr1, и я не знаю почему. DomU успешно подключены к xenbr1, потому что я могу пинговать между domU. Так что мост каким-то образом работает, но трафик к или от xenbr1 dom0 невозможен.

Моя настройка xenbr1 в /etc/network/interfaces:

auto xenbr1
iface xenbr1 inet static
        pre-up brctl addbr $IFACE
        up ip link set $IFACE up
        post-down brctl delbr $IFACE
        down ip link set $IFACE down
        address         10.0.0.1
        netmask         255.255.255.0
        hwaddress       ether MAC

brctl шоу:

bridge name     bridge id               STP enabled     interfaces
xenbr0          8000.mac                no              eth0
                                                        vif1.0
                                                        vif2.0
xenbr1          8000.mac                no              vif1.1
                                                        vif2.1

Сетевые соединения:

                  dom0
            xenbr1 - 10.0.0.1
            /               \
           /                 \
        domU-1              domU-2
  vif1.1 - 10.0.0.2      vif2.1 - 10.0.0.3

domU-1 может пинговать domU-2 и наоборот.
dom0 не может связаться ни с одним domU, а domU не могут связаться с dom0.Думаю, что-то заблокировано в dom0.

Первой моей мыслью было, что у меня проблема с iptables, но, похоже, xen создал необходимые правила:

-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A FORWARD -m physdev --physdev-out vif2.1 --physdev-is-bridged -j ACCEPT
-A FORWARD -m physdev --physdev-in vif2.1 --physdev-is-bridged -j ACCEPT
-A FORWARD -m physdev --physdev-out vif2.0 --physdev-is-bridged -j ACCEPT
-A FORWARD -m physdev --physdev-in vif2.0 --physdev-is-bridged -j ACCEPT
-A FORWARD -m physdev --physdev-out vif1.1 --physdev-is-bridged -j ACCEPT
-A FORWARD -m physdev --physdev-in vif1.1 --physdev-is-bridged -j ACCEPT
-A FORWARD -m physdev --physdev-out vif1.0 --physdev-is-bridged -j ACCEPT
-A FORWARD -m physdev --physdev-in vif1.0 --physdev-is-bridged -j ACCEPT

Надеюсь, кто-нибудь сможет мне помочь или подскажет, где искать.

решение1

Я полагаю, это потому, что вам на самом деле нужен интерфейс, отличный от моста на Lonux dom0, чтобы трафик действительно достиг dom0. Мост — это просто мост, и он не предоставляет интерфейс в dom0. Вы можете попробовать настроить фиктивный интерфейс в dom0 и добавить его к мосту, или, возможно, интерфейс tap. Я не уверен, что это то, что происходит, но это определенно стоит попробовать.

Связанный контент