Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Windows Server系統教程 >> Windows Server常見問題解答 >> Xen下NAT網絡多IP網段的配置

Xen下NAT網絡多IP網段的配置

日期:2017/1/20 17:30:03      編輯:Windows Server常見問題解答

最近玩上了xen虛擬機,之前用xen搭建了橋接網絡。因為我這個虛擬機本是通過virtual box虛擬出來的,所以感覺總有些不對勁。昨天和今天使勁折騰了兩天,大概明白了怎樣搭建xen的NAT多IP網段的網絡。

情形是這樣的:筆記本電腦無線網卡網段是172.16.0.0/24,可以通過路由上網 ;VirtualBox虛擬出一個Debian6的Xen虛擬機,該虛擬機通過VB橋接至無線網段上網。   目的: 想在Xen虛擬機內部設置一個子網段A 10.1.1.0/24以及子網段B 10.20.40.0/24網段,xen內部的VPS分配在這兩個網段內。子網段A中的主機虛擬出兩個網卡,其中一個通過連接到Dom0的10.1.1.1網卡上網,而子網段B的VPS主機只有一個網卡,只能連接到子網段A主機充當的GATEWAY上,不能直接上網。   我們按順序來講,首先是Dom0的設置 設置/etc/xen/xend-config.sxp文件  

#(vif-script vif-bridge) #注釋起橋接網絡
(vif-script vif-nat) #取消注釋,亂七八糟的配置不用寫

設置Debian的網絡/etc/network/interfaces


#無線網卡
auto eth1
allow-hotplug eth1
iface eth1 inet dhcp
gateway 172.16.0.254
dns-nameservers 8.8.4.4
#子網段A
auto dummy0
iface dummy0 inet static
address 10.1.1.1
netmask 255.255.255.0
#子網段B
auto dummy0:0
iface dummy0:0 inet static
address 10.20.40.254
netmask 255.255.255.0

可能有人會想,子網段B可不可以設成dummy1啊?貧僧之前就這麼做的,可惜restart網絡之後,網卡dummy1起不來。這樣寫就可以了

設置Dom0使其成為NAT服務器
iptables -A POSTROUTING -s 10.1.1.0/24 -o eth1 -j MASQUERADE

不明白NAT原理的,可以稍微參照貧僧之前的文章   設置子網A的主機 設置/etc/xen/xen-test0.cfg

vif = [ 'ip=10.1.1.11', 'ip=10.20.40.2' ]

啟動此主機後更改網絡配置,設置IP。(這裡的IP不是此主機的最終IP,最終使用的IP需要在VPS的/etc/network/interfaces裡設置)

設置子網B的主機
設置/etc/xen/xen-test1.cfg
vif = [ 'ip=10.20.40.10' ]

設置具體網絡。

大功告成!注意下防火牆配置。

之前碰到了一個問題就是,子網B主機ping子網A主機,A的主機回復了B,但是B中的主機卻收不到回復包。以為是防火牆問題,後來才發現是/etc/xen/xen-test1.cfg文件中的vif設錯了,設的網段是10.1.1.0/24。像這種錯誤可以通過在Dom0中仔細查看ifconfig中的vifX.Y解決。注意vif的設置一定要和虛擬機的實際網絡配置一致。

Copyright © Windows教程網 All Rights Reserved