libvirt / KVM/QEMU - Redes: O que a "Rede Aberta" faz?

Este recurso foi descrito quando foi adicionado, no post
[libvirt] [PATCH 1/3] network: new network forward mode 'open' :

O novo modo de encaminhamento 'open' é como mode='route', exceto que nenhuma regra de firewall é adicionada para garantir que qualquer tráfego passe ou não. Supõe-se que eles não são necessários ou serão configurados fora do escopo do libvirt.

Isso significa que nenhuma regra de firewall será adicionada automaticamente para permitir tráfego livre na rede.

Isso também é descrito em libvirt: Formato XML de rede , seção Conectividade de maneira semelhante (mais prolixo, mas menos claro):

abrir

Assim como em mode='route', o tráfego de rede convidado será encaminhado para a rede física por meio da pilha de roteamento IP do host, mas não haverá regras de firewall adicionadas para habilitar ou impedir esse tráfego. Quando forward='open' está definido, o atributo dev não pode ser definido (porque o forward dev é aplicado com regras de firewall, e o propósito de forward='open' é ter um modo de encaminhamento onde libvirt não adiciona nenhuma regra de firewall ). Este modo presume que o roteador LAN local tenha entradas de tabela de roteamento adequadas para retornar o tráfego para este host e que algum outro sistema de gerenciamento tenha sido usado para implementar quaisquer regras de firewall necessárias. Embora nenhuma regra de firewall seja adicionada para a rede, é claro que ainda é possível adicionar restrições para convidados específicos usando regras nwfilter nas interfaces dos convidados.