主页 / user-1197716

Sebastien's questions

Martin Hope
Sebastien
Asked: 2024-12-29 23:31:45 +0800 CST
  • 5

决定将一台旧电脑改造成服务器（NAS、家庭助理等），我决定学习 Debian 上的 Xen Project 虚拟化。该服务器预计仅在 LAN 上使用，其静态 IP 地址为 10.56.0.191。我正尝试使用 Xen 在 10.56.0.192 上创建客户机。为此，我遵循了Xen 项目的初学者指南中提供的信息，并且能够创建运行 Debian 的 VP 客户机。

不幸的是，客户机根本没有连接。我仍然按照初学者指南，结合Xen 网络，尝试配置主机的接口、IP 转发、ARP 代理和 IP 伪装。不幸的是，wiki 引用的iptable似乎已被nftables取代。因此，我尝试使用nftables。

客户机似乎无法通信（通过 ping LAN 上的各个主机测试连接），而主机可以正常通信。

我似乎遗漏了一些重要的东西，但我无法找到它。你能帮我解决这个问题吗？

我对主机和客户机进行了如下配置。

我感谢你的帮助:-)

在主机上

我创建了一座桥，如下xenbr0所示/etc/network/interfaces：

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# Static IP on ethernet
iface enp2s0 inet manual

# Bridge for Xen hypervisor
auto xenbr0
iface xenbr0 inet static
    address 10.56.0.191
    netmask 255.255.0.0
    gateway 10.56.0.1
    dns-nameservers 1.1.1.1 4.4.4.4 8.8.8.8
    bridge_ports enp2s0
    bridge_stp off
    bridge_maxwait 0
    bridge_fd 0

IPv4转发和ARP代理都已启用/etc/sysctl.conf。

net.ipv4.ip_forward=1
net.ipv4.conf.enp2s0.proxy_arp=1

使用nftables，我创建了一个nat 表和一个后路由链。然后我添加了一条 IP 伪装规则。

nft add table nat
nft add chain ip nat postrouting { type nat hook postrouting priority 0 \; }
nft add rule nat postrouting ip saddr 10.56.0.0/16 oif enp2s0 masquerade

调用nft list ruleset返回以下内容：

table ip nat {
    chain postrouting {
        type nat hook postrouting priority filter; policy accept;
        ip saddr 10.56.0.0/16 oif "enp2s0" masquerade
    }
}

关于客人

在客户机配置文件中，虚拟接口设置为vif = [ 'ip=10.56.0.192 ,mac=00:16:3E:FA:9C:76, bridge=xenbr0' ]

我还尝试通过设置静态 IP 来配置其网络接口/etc/network/interfaces：

auto lo
iface lo inet loopback

auto enX0
iface enX0 inet static
    address 10.56.0.192
    gateway 10.56.0.1
    netmask 255.255.0.0
    dns-nameservers 1.1.1.1 4.4.4.4 8.8.8.8
debian