KVM创建NAT虚拟网络

1.配置桥接设备

NAT配置为了方便，虚拟设备直接使用(Bridge的)br0

关于创建桥接设备，可参考“ KVM部署 ”第四部分

2. 编写nat XML文件

cat nat.xml

<network>
    <name>nat</name>
    <forward dev='br0' mode='nat'>
        <interface dev='br0'/>
    </forward>
    <bridge name='vir-nat' />
    <ip address='192.168.100.1' netmask='255.255.255.0'>
        <dhcp>
            <range start='192.168.100.2' end='192.168.100.253' />
        </dhcp>
    </ip>
</network>

3.配置NAT网络

$ virsh net-define nat.xml
从 nat定义网络nat.xml

$ virsh net-start nat
网络 nat 已开始

$ virsh net-autostart nat
网络nat标记为自动启动

$ virsh net-list
 名称               状态     自动开始  持久
----------------------------------------------------------
 br0                  活动     是           是
 default              活动     是           是
 nat                  活动     是           是

4.验证NAT虚拟网络

$ ifconfig vir-nat
vir-nat: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 192.168.100.1  netmask 255.255.255.0  broadcast 192.168.100.255


$ brctl show vir-nat
bridge name     bridge id               STP enabled     interfaces
vir-nat         8000.525400289077       yes             vir-nat-nic

5. 其他验证

以下参数自动被配置

#验证内核转发
$ sysctl -a | egrep ip_forward
net.ipv4.ip_forward = 1

#查看验证iptables NAT条目
$ iptables -L -nv -t nat

当 192.168.100.0/24 网段的主机访问非本网段的目标时，则转发到 br0 网卡出去。

6.修改虚拟机网络模式

1. 如果是新创建虚拟机，直接配置使用NAT模式即可

$ virt-install --virt-type=kvm --os-type=linux \
    --os-variant=centos7.0 --name=centos7  --vcpus=2 --ram 1024 \
    --disk path=/data/vm/centos7/vda.qcow2,bus=virtio,cache=none,size=5  \
    --cdrom /data/vm/iso/CentOS-7-x86_64-Minimal-2009.iso  \
    --network network=nat,model=virtio --noautoconsole  \
    --vnc --vncport=5901 --vnclisten=0.0.0.0

# --network部分

2.虚拟机从桥接网络改为NAT网络

virsh list --all
virsh edit centos7
#检索"interface"关键字

#这是bridge配置
<interface type='bridge'>
      <mac address='52:54:00:0e:aa:5a'/>
      <source bridge='br0'/>
      <model type='virtio'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
    </interface>

#改为NAT配置
<interface type='network'>
      <mac address='52:54:00:0e:aa:5a'/>
      <source network='nat'/>
      <model type='virtio'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
    </interface>

7. dnsmasq

#KVM NAT网络模式DHCP服务依靠dnsmasq实现DHCP功能，所以把dnsmasq配置为自启动
systemctl enable dnsmasq
systemctl start dnsmasq
systemctl status dnsmasq

8. 验证IP地址获取情况

virsh list --all
virsh reboot centos7

#查看nat虚拟网络DHCP地址获取情况
virsh net-dhcp-leases nat

注：如果虚拟机没有获取到NAT网络IP，尝试命令systemctl restart network 或 重启nat虚拟网络或重启宿主机

• 本文作者： GaryWu
• 本文链接： https://garywu520.github.io/2021/02/23/KVM创建NAT虚拟网络/
• 版权声明： 本博客所有文章除特别声明外，均采用 MIT 许可协议。转载请注明出处！