У моего сетевого интерфейса хоста есть два IP. В настоящее время я запускаю свои виртуальные машины вразосланныйсеть.
Сетевой интерфейс хоста является членом publicзоны в firewalld, причем обавпередимаскарадвключено.
При описанной выше настройке виртуальная машина может подключаться к Интернету, и я могу добавить переадресацию портов на виртуальную машину с firewalldпомощью --add-forward-port.
Однако теперь я хочу изменить IP-адрес одной из моих виртуальных машин (IP-адрес, которыйзамаскированныйto) на другой IP, который доступен в сетевом интерфейсе моего хоста.
Я пытался добавить SNATправило в свой , nftablesтак как firewalldне поддерживает его. Команда, которую я использовал, была nft add rule nat POSTROUTING snat to ip saddr map { <VM's IP> : <public ip> }, это приводит к тому, что виртуальная машина отключается от Интернета, но все еще может подключиться с переадресацией портов, установленной в firewalld.
Я поискал информацию по этому вопросу в Google, но не нашел ее подробной.
Вот некоторые конфигурации.
Публичный IP-адрес по умолчанию изменяется на 10.0.0.1, а дополнительный публичный IP-адрес изменяется на 10.0.0.2.
NAT IP-адрес виртуальной машины 1 изменяется на 192.168.122.1, а NAT IP-адрес виртуальной машины 2 изменяется на 192.168.122.2.
FirewallD
libvirt (active)
target: ACCEPT
icmp-block-inversion: no
interfaces: virbr0
sources:
services: custom--ms-wbt-server-ms-wbt-server dhcp dhcpv6 dns ssh tftp
ports:
protocols: icmp ipv6-icmp
forward: no
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
rule priority="32767" reject
public (active)
target: default
icmp-block-inversion: no
interfaces: enp1s0f0
sources:
services: cockpit dhcpv6-client libvirt libvirt-tls mdns ssh steam-streaming vnc-server
ports:
protocols:
forward: yes
masquerade: yes
forward-ports:
source-ports:
icmp-blocks:
rich rules:
rule family="ipv4" destination address="10.0.0.2" forward-port port="33412" protocol="tcp" to-port="3389" to-addr="192.168.122.2" # another public ip is the ip that i want to change to
rule family="ipv4" destination address="10.0.0.1" forward-port port="33411" protocol="udp" to-port="3389" to-addr="192.168.122.1" # default public ip is the default outlet ip
rule family="ipv4" destination address="10.0.0.1" forward-port port="33411" protocol="tcp" to-port="3389" to-addr="192.168.122.1"
rule family="ipv4" destination address="10.0.0.2" forward-port port="33412" protocol="udp" to-port="3389" to-addr="192.168.122.2"
вирш
<network connections='2'>
<name>default</name>
<uuid>(network uuid)</uuid>
<forward mode='route'/>
<bridge name='virbr0' stp='on' delay='0'/>
<mac address='<mac address>'/>
<ip address='192.168.122.1' netmask='255.255.255.0'>
<dhcp>
<range start='192.168.122.2' end='192.168.122.254'/>
</dhcp>
</ip>
</network>
ip addr
enp1s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether <mac address> brd ff:ff:ff:ff:ff:ff
inet 10.0.0.1/24 brd <broadcast addr> scope global noprefixroute enp1s0f0
valid_lft forever preferred_lft forever
inet 10.0.0.2/25 brd <broadcast addr> scope global noprefixroute enp1s0f0
valid_lft forever preferred_lft forever
ip route
default via <default public ip gateway> dev enp1s0f0 proto static metric 100
<default public ip subnet> dev enp1s0f0 proto kernel scope link src 10.0.0.1 metric 100
<secondary public ip subnet> dev enp1s0f0 proto kernel scope link src 10.0.0.2 metric 100
<virsh network subnet> dev virbr0 proto kernel scope link src 192.168.122.1
Мой сервер работает Fedora 37с firewalld 1.2.2и nftables 1.0.4.