Как настроить серую сеть для KVM?

Question

[perrfect]

Добрый день.
Ребята, помогите, решить вопрос.
Есть физический сервер с системой VZ7. Сервер имеет белую IP и выход в Интернет.
Создана одна виртуалка с серой IP 192.168.1.2/29

На физическом сервере добавлен маршрут ip route add 192.168.1.0/29 dev br0
На виртуалке пинг на внешние ресурсы проходит, то не работает обновления, curl и т.д.

Форвардинг включен.
Правило в iptables есть
iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE

Answer 1

[Sanes]

Возможно мешает firewalld.
Его рекомендуют отключить. Я отключал, когда делал NAT.
По крайней мере в контейнерах. Про VM не скажу.
https://wiki.openvz.org/Using_NAT_for_container_wi...

Comments

[Sanes]

perrfect, в контейнерах проблем не было, VM развернуть возможности не было. Да и нет в них смысла.

[Sanes]

perrfect, не видя, что у вас в сети сложно сказать. Попробуйте SNAT.
Примерно так https://notes.cloud-controller.ru/linux/probros-po...
У меня есть сейчас сервер на VZ-7. Но там у меня настроены контейнеры с veth интерфейсами. Немного не так, как у вас.