Changes between Version 15 and Version 16 of linux/kvm

Timestamp:

1970/01/01 09:21:17 (55 years ago)

Author:

yuna

Comment:

--

linux/kvm

@@ -129 +129 @@
              vnet0:192.168.100.1   eth0:192.168.100.2
 }}}
+== NATによるLAN上のIPからの接続 ==
+{{{
+         +--------------+            +---------------+
+      +--+-+          +-+---+     +--+-+             |
+LAN---|eth0| ホストOS |vnet0|-----|eth0|  仮想マシン |
+      +--+-+          +-+---+     +--+-+             |
+         +--------------+            +---------------+
+         vnet0:192.168.100.1   eth0:192.168.100.2
+}}}
+
+ * eth0に10.8.99.6でアクセスするとホストOSに接続。
+ * eth0に10.8.99.7でアクセスすると仮想マシン(192.168.100.2)に接続。
+するように設定してみる。普通にeth0に10.8.99.6を設定しておく。
+   
+次にNAT用のnat.iptファイルを用意する。
+{{{
+*nat
+:PREROUTING ACCEPT [5318:237514]
+:POSTROUTING ACCEPT [162:9112]
+:OUTPUT ACCEPT [14132:847744]
+-A PREROUTING -d 10.8.99.7 -j DNAT --to-destination 192.168.100.2
+-A POSTROUTING -d ! 192.168.100.0/255.255.255.0 -j MASQUERADE
+-A POSTROUTING -s 192.168.100.2  -j SNAT --to-source 10.8.99.7
+-A OUTPUT -d 10.8.99.7 -j DNAT --to-destination 192.168.100.2
+COMMIT
+}}}
+NATを読み込む。
+{{{
+# cat nat.ipt | iptables-restore
+}}}
+eth0に10.8.99.7を割り振らないとLAN上のマシンからアクセスできないので、ipコマンドでNICにIPを割り振る。
+{{{
+# ip addr add 10.8.99.7 dev eth0
+}}}
+
 == KVMのもうちょっと高度な使い方 ==
 そのうち書く予定