Диагностика проблем сети

Иногда мы сталкиваемся с тем, что виртуальная машина недоступна. В данной статье описано что в этом случае следует проверить и на что обратить внимание.

Проверьте, что бридж поднят и виртуальный сетевой интерфейс соединен с бриджом.

brctl show

bridge name	bridge id		STP enabled	interfaces
virbr0		8000.000000000000	yes
vmbr0		8000.003048f17bf8	no		eth0
							vnet0
							vnet1
							vnet2
							vnet3
							vnet4

Проверьте файервол на родительском сервере и на самой виртуальной машине.
Проверьте антиспуфинг. Антиспуфинг реализован средствами libvirt, в iptables правила антиспуфинга не добавляются.

Команда virsh dumpxml <имя виртуальной машины> покажет описание машины, в том числе какие фильтры к ней применяются.

Пример вывода

<interface type='network'>
      <mac address='52:54:00:3e:df:04'/>
      <source network='DefaultBridge'/>
      <target dev='vnet0'/>
      <filterref filter='vm-isptest'>
        <parameter name='IP' value='172.31.224.12'/>
        <parameter name='IPV6' value='2a01:230::bef6:85ff:fed7:4062'/>
      </filterref>

В данном случае действует фильтр vm-IPmanager5

Все правила описаны в формате xml и находятся в директории /etc/libvirt/nwfilter/. В фильтрах используются макросы, которые для каждой виртуальной машины определены в соответствующем xml файле. Xml, описывающие виртуальную машину расположены в директории /etc/libvirt/qemu/.

Посмотреть список всех фильтров:

virsh nwfilter-list

Посмотреть фильтр:

virsh nwfilter-dumpxml <имя фильтра>

Отключить антиспуфинг можно через интерфейс в Управление → Виртуальные машины → Изменить.

Более подробно: http://libvirt.org/firewall.html

Проверьте настройки сети на виртуальной машине. Подключитесь по vnc к машине и проверьте, что ip, маска и шлюз заданы верно.
Каждая виртуальная машина имеет свой mac адрес. Поэтому в дата центрах, где используется port security, виртуальные машины доступны не будут.