Как создать bridge для KVM без привязки к eth*, но с выходом в интернет?

Question

[Valeriu147]

У меня есть небольшой задание. Мне нужно создать bridge br1 с выходном в интернет и без привязки к физическому интерфейсу. Что я сделал:
Мой интерфейс br1

DEVICE=br1
TYPE=Bridge
ONBOOT=yes
BOOTPROTO=static
IPADDR=192.168.1.1
NETMASK=255.255.255.0
NM_CONTROLLED=no

В iptables я написал это:

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source 192.168.122.1

192.168.122.1, мой айпишник, который имеет доступ в интернет

Думаете ли Вы, что этого достаточно, так как virbr0 имеет доступ в интернет, а вот когда я привязываю к своей виртуалке br1, то интернета нет. Может я забыл еще о каких-то правилах ? Подскажите пожалуйста

Answer 1

[Wexter]

sysctl -w net.ipv4.ip_forward=1
ну и если в файрволе отключен форвард для всех то включайте

Comments

[Valeriu147]

дело в том, что пока все включено и форвардинг айпи4 тоже включен. этого точно достаточно для выпуска машины в интернет ?