我到底需要在基于 Ubuntu18 的 QEMU/KVM 服务器上配置什么才能将具有 >1 VLAN 的中继传递到其上的 VM？（基本上相当于在带有 ESXi 的端口上将 VLAN ID 设置为 4095）据报道，一些相当复杂的示例是通过 1 个主桥和 >1 个辅助桥来实现这一点，我目前看到的这些示例乍一看并不是最佳的。 ..除非这是KVM唯一可行的方法。提前谢谢了！
更新：似乎无论我做什么，我的 VLAN 在连接到 Cisco Nexus 9k 交换机的中继的远程端都没有显示为活动的，尽管它们都在交换机中继上启用并在交换机本身上定义。在 Linux 主机上进行的 pcap 跟踪显示了一堆来自交换机的标记STP RST 数据包（在交换机上定义的每个 VLAN 一个），并且只有一个未标记的 STP Conf 由 Linux 发送（不确定是否响应）。这是预期的吗？什么是最小的 VLAN 感知 Linux 中继桥配置，不涉及任何虚拟化内容，可以让我验证我的 Linux 主机和交换机之间的基本 VLAN 中继操作开始？在该主机接口上定义一个网桥并在该网桥上创建一个 VLAN 就足够了吗？
虽然添加到 cloud_init.cfg 文件（用于构建 Ubuntu16/18 VM 的用户数据文件）中的以下配置确实导致这 2 个参数的值分别从默认的 300 和 0 增加。如我所愿，它完全替换了更大的 sshd_config 内容，否则这些内容将在 VM 部署期间（自动）放入 /etc/ssh/sshd_config 中：
write_files:
- path: /etc/ssh/sshd_config
content: |
ClientAliveInterval 30000
ClientAliveCountMax 50
也许有一种方法可以在该配置中单独更改这两个参数值，而其余部分保持不变？将具有 2 个修改值的整个配置放入 cloud_init.cfg 不起作用，可能是因为一些格式问题。我想我应该在一些用于创建 sshd_config 的 sshd_config 模板中更改这些值，而不是直接在后一个文件本身中更改这些值。
提前谢谢了！
我打算将我的 Ubuntu 16 接口之一用作中继，因此我不需要该接口上的任何 IP 配置（它都将位于 VLAN 绑定子接口上）。如何在没有 IP 地址的情况下配置它？目前，NFVI（Openstack）在VM部署期间自动为其分配了一个IP地址，如果我尝试在/etc/network/interfaces.d/50-cloud-init.cfg中对其进行散列，我会得到：
root@client:/etc/network/interfaces.d# service networking restart
Job for networking.service failed because the control process exited with error code. See "systemctl status networking.service" and "journalctl -xe" for details.
root@client:/etc/network/interfaces.d#
在那里取消散列可以解决问题。是否有某种“无IP地址”？
提前谢谢了！
在 before.rules 的顶部添加了以下 UFW 配置（除了所有相应的先决条件，例如在平台本身上启用 IP 路由、将默认转发策略从 DROP 更改为 ACCEPT 以及在 UFW 配置中启用 IP 转发）：
*nat :POSTROUTING ACCEPT [0:0] -A POSTROUTING -s 10.100.0.0/24 -o ens3 -j MASQUERADE
COMMIT
子网 10.100.0.0/24 是否必须直接连接到运行该 UFW 的 Ubuntu VM 的任何接口？如果是这样，我如何将 UFW 配置为 NAT 一个非直接连接到 Internet 的？例如：
UserA--10.100.0.x/24---10.100.0.1/24--(Router1)--1.1.1.1/24-----1.1.1.2/24--(UFW)--Internet
提前谢谢了！