Таргетированный трафик с виртуальной машины через мост?

Question

[Bermut]

На виртуальной машине (работает на libvirt) нужно использовать таргетированный трафик, но не путем добавления интерфеса в гипервизоре на vm, а что бы машина сама могла отдавать таргетированный трафик через мост на коммутатор, как это реализовать?

конфигурация моста на гипервизоре

auto br0
iface br0 inet manual
        bridge-ports eth1
        bridge-stp off
        bridge-fd 0
        bridge-vlan-aware yes
        bridge-vlan 2-4000

конфигурация моста в libvirt

<network>
  <name>br0</name>
  <uuid>76b8ef6e-342b-4a9d-8298-de5f12b448bc</uuid>
  <forward mode='bridge'/>
  <bridge name='br0'/>
</network>

Comments

[kisaa]

То есть надо прокинуть транк до гостя?
https://www.google.com/search?q=libvirt+trunk+to+guest

[Bermut]

kisaa, да, спасибо, но я имел в веду прокидывание из самой vm vlan трафик, а не создание отдельного интерфейса

[Руслан Федосеев]

а как оно должно попасть наружу, если не через интерфейс?

[shurshur]

Bermut, для этого, вероятно, стоит использовать macvlan/macvtap в качестве интерфейса. Что позволить получить полноценный интерфейс мимо моста на хостовой системе.

Answer 1

[rPman]

Руслан Федосеев, формально виртуальные машины умеют, например
qemu -netdev socket...
представляет из себя что то типа встроенного vpn, позволяющего по tcp каналу объединять виртуальные сети машин на разных хост машинах, не пуская их в общую сеть в принципе

Comments

[Руслан Федосеев]

осталось понять, что такое таргетированный трафик....

[hx510b]

Руслан Федосеев, скорее всего тегированный