端口转发到虚拟机 qemu

Question

我最近在 Ubuntu 11.10 下安装了一个虚拟机，现在，我假设它正在使用 NAT，其内部地址是 192.168.122.88。

我在虚拟机中设置了一个 Web 服务器，并且希望在访问 192.168.122.88 时能够访问它。然而，现在它超时了。当我登录到虚拟机并尝试访问本地主机时，它可以工作。

因此，由于某种原因，我的 iptables 阻止了从主机到虚拟机的流量（但反之则不然）。

如何允许流量从我的主机流向我的虚拟机，以便我可以从主机看到网络服务器？

我使用带有 KVM 和 libvirt 的 Ubuntu 虚拟机管理器。

我尝试做这样的事情

iptables -t nat -A PREROUTING -d 192.168.0.10 -p tcp --dport 80 -j DNAT --to-destination 192.168.122.88:80

但没有成功。显然它说没有路由到主机？

Answer 1

“没有到主机的路由”意味着主机没有可以与您尝试访问的网络相匹配的 IP 地址（甚至没有默认路由），请确保主机上有两个网络。

例如：

$ ip route show  
default via 192.168.1.254 dev p3p1  src 192.168.1.103  
default via 172.16.128.1 dev p3p1  
169.254.0.0/16 dev p3p1  scope link  metric 1003  
172.16.128.0/17 dev p3p1  proto kernel  scope link  src 172.16.128.2  
192.168.1.0/24 dev p3p1  proto kernel  scope link  src 192.168.1.103

在 KVM 主机上，我将虚拟接口附加到某个网桥。例如：

<interface type='bridge'>     
  <mac address='01:02:03:04:05:06'/>       
  <source bridge='br4'/>    
  <target dev='vnet4'/>    
  <model type='virtio'/>    
  <alias name='net0'/>    
  <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>    
</interface>

然后，我为主机上的网桥分配一个 IP 地址，并将其设置为：

ip address add 192.168.0.1/24 dev br4    
ip link set up dev br4

在我的虚拟机上，我在子网上分配一些 IP 地址，如 192.168.0.2，然后它们之间的 ping 应该成功。

ping 192.168.0.1

Answer 2

也许您需要允许转发到虚拟机的连接。试试这个：

iptables -I FORWARD -m state -d 192.168.122.0/24 --state NEW,RELATED,ESTABLISHED -j ACCEPT

希望这有帮助。