Início / unix / Perguntas / 413849
Accepted
usamazf
Asked: 2017-12-31 11:43:13 +0800 CST

Conectando ao Socket da VM Remota

  • 772

Isso pode acabar sendo bastante básico, mas estou em um dilema agora sobre isso. Eu tenho uma máquina virtual no KVM que possui algum servidor de soquete. Consigo me conectar a esta máquina via localhost, ou seja, usando um cliente na máquina host, mas o que quero fazer é poder me conectar remotamente. Por remotamente, quero dizer de outro PC.

No momento, nem consegui fazer ping nessas máquinas. O ip atribuído a esta máquina por padrão é 192.168.122.122e o ip do meu host quando ele se conecta à rede da Universidade é algo como 10.5.135.*. Existe alguma maneira de me conectar remotamente ao meu aplicativo? De preferência sem precisar mudar o ip da VM pois tem muita configuração que vou precisar mudar. Estou disposto a criar um ponto de acesso com algum ip estático, se for necessário.

Agradeço qualquer ajuda que eu possa obter a este respeito.

linux socket

1 respostas

  1. Best Answer

    Você pode configurar o encaminhamento de porta no host para determinadas portas TCP e UDP. Parece ser impossível fazer DNAT com ICMP, no entanto.

    As alternativas são configurar um túnel criptografado (SSH, OpenVPN, IPsec) ou de texto não criptografado do sistema remoto para o host e configurar o roteamento para o(s) endereço(s) da VM por meio deste túnel no sistema remoto.

    encaminhamento de porta SSH

    host_ip='10.5.135.42'
vm_ip='192.168.122.122'
vm_port=42
# on the remote system
ssh -L "127.0.0.1:1234:${vm_ip}:${vm_port}" user@$host_ip

    Quando esta conexão SSH estiver ativa, você poderá se conectar no sistema remoto à porta 1234 e acessar a porta desejada na VM:

    telnet localhost 1234

    DNAT com iptables

    No anfitrião:

    vm_ip='192.168.122.122'
vm_port=42
iptables -t nat -A PREROUTING -p tcp --dport "$vm_port" -j DNAT --to-destination "$vm_ip"
iptables -t nat -A POSTROUTING -p tcp -d "$vm_ip" --dport "$vm_port" -j MASQUERADE

    Então você pode se conectar à porta no host e o pacote é redirecionado para a VM. Como a VM vê o pacote vindo do host (e não do sistema remoto devido ao mascaramento), isso funciona.

    • 2

relate perguntas