Как использовать DHCP для виртуалки KVM?

Question

[Biven95]

Подскажите, пожалуйста, в настройках сети livbirt использую сетевой мост для доступа к виртуалкам в локальной сети по ssh со следующим конфигом:

<network>
   <name>network3</name>
   <forward mode="bridge">
     <interface dev="enp3s0"/>
   </forward>
</network>

Хочу реализовать отдельную виртуалку под dhcp, которая будет выдавать адреса другим виртуалкам. Как это можно реализовать? Если что, я прям совсем новичек, так что если вопрос странный, то буду благодарен, если направите на более правильную реализацию.

Comments

[Сергей Сахаров]

Сразу вопрос - а сеть физически изолирована? Во внешней сети нет сервера DHCP?

Я для такого случая поднимал сервер виртуализации с двумя сетевухами. Чтобы для виртуалок (и не только) был отдельный DHCP-сервер, не пересекающийся с основным.

[Biven95]

Сергей Сахаров, сеть физически не изолирована, по сути это обычная домашняя локальная сеть, вероятно в роли dhcp выступает сам роутер. Честно, от сетей далёк, судя по документации в libvirt можно создать изолированную сеть, которая не будет связана с моей локальной, и тогда думаю без проблем получится на отдельной виртуалке развернуть dhcp, но получается виртуалки будут без доступа по ssh и интернета, а это проблемно.

[Сергей Сахаров]

Biven95, тогда почему ты не хочешь, чтобы виртуалки получали IP от роутера?

в libvirt можно создать изолированную сеть, которая не будет связана с моей локальной

Можно, но она будет исключительно внутренней - только для виртуалок.

Физический хост ты к ней уже не подключишь.

но получается виртуалки будут без доступа по ssh и интернета, а это проблемно.

Почему? Просто разверни ещё одну виртуалку в качестве шлюза (gateway). Можно даже ту самую, с DHCP.
А чтобы ходить по ssh со своего компа, пропиши на нём правило маршрутизации.

route add -net 192.168.25.0 mask 255.255.255.0 gw 192.168.1.53

Как-то так...

[Biven95]

Сергей Сахаров, Сергей, спасибо за наводку на счет шлюза, попробую реализовать)

[Biven95]

Сергей Сахаров, а подскажи пожалуйста, что-то я запутался, получается виртуалка в качестве шлюза должна иметь два сетевых интерфейса, один это мост, который имеет доступ к моей локальной сети, соответственно имеет доступ к инету, а второй это просто отдельная изолированная локалка, соответственно следующие виртуалки будут иметь только интерфейс изолированной сети?

ну и далее настроить маршрутизацию через iptables?

Вообще итоговая цель, чтобы один шлюз имел доступ к инету и весь трафик проходил через него, а остальные виртуалки были в своей отдельной виртуальной сети, что-то в квм не понимаю как такое реализуется.

[Сергей Сахаров]

а подскажи пожалуйста, что-то я запутался, получается виртуалка в качестве шлюза должна иметь два сетевых интерфейса, один это мост, который имеет доступ к моей локальной сети, соответственно имеет доступ к инету, а второй это просто отдельная изолированная локалка, соответственно следующие виртуалки будут иметь только интерфейс изолированной сети?

Да

ну и далее настроить маршрутизацию через iptables?

iptables можно вообще выключить, главное:
sysctl -w net.ipv4.ip_forward=1