Виртуальный интерфейс (veth) не работает в libvirtd/virt-manager для моста

Question

TL; DR?

"в большинстве конфигураций macvtap не работает для связи хоста с гостевой сетью"

У меня есть настройка virt-manager на Intel NuC с одним Ethernet.

У меня также есть его установка на супермикросервере с Ethernet x4, который соединен мостом (nm-bridge), где используется veth для размещения устройства macvtap, где моя виртуальная машина может видеть хост.

Я читал, что мне нужно установить мост здесь (что я и сделал, назначив свой единственный eno1 на nm-bridge)

https://www.linuxquestions.org/questions/linux-virtualization-and-cloud-90/kvm-gests-and-host-cannot-see-each-other-4175466210/

но не упоминается, как правильно настроить veth-устройства.

Я нашел здесь руководство о том, как это сделать

https://developers.redhat.com/blog/2018/10/22/introduction-to-linux-interfaces-for-virtual-networking/

но в данном примере используются пространства имен (netns). Однако на другом хосте (который использует мосты + виртуальные интерфейсы Ethernet от этого моста) у меня нет netns (то есть списка ip netns), и ни одно из моих устройств vnet (tun устройства) или veth не имеет набора ip.

Я пробовал (исходя из этого: https://superuser.com/questions/764986/howto-setup-a-veth-virtual-network)

      ip link add dev veth1 type veth
ip link set veth1 master nm-bridge
ip link set veth0 master nm-bridge
ip link set dev veth0 up
ip link set dev veth1 up

В основном я пытаюсь заставить свою виртуальную машину разговаривать с моим хостом

Answer 1

Нашел решение

https://www.furorteutonicus.eu/2013/08/04/enables-host-guest-networking-with-kvm-macvlan-and-macvtap/

      #!/bin/sh
 
# Let host and guests talk to each other over macvlan.
# Configures a macvlan interface on the hypervisor.
# Run this on the hypervisor (e.g. in /etc/rc.local)
# Made for IPv4; need modification for IPv6.
# Meant for a simple network setup with only eth0,
# and a static (manual) ip config.
# Evert Mouw, 2013. Slightly modified in 2020.
 
HWLINK=enp5s0
MACVLN=macvlan0
TESTHOST=www.google.com
 
# ------------
# test if interface already exists
# ------------
if ip link show | grep "$MACVLN@$HWLINK" > /dev/null
then
    echo "Link $MACVLN already exists on $HWLINK."
    exit
fi
 
# ------------
# wait for network availability
# ------------
 
while ! ping -q -c 1 $TESTHOST > /dev/null
do
    echo "$0: Cannot ping $TESTHOST, waiting another 5 seconds."
    sleep 5
done
 
# ------------
# get network config
# ------------
 
IP=$(ip address show dev $HWLINK | grep "inet " | awk '{print $2}')
NETWORK=$(ip -o route | grep $HWLINK | grep -v default | awk '{print $1}')
GATEWAY=$(ip -o route | grep default | awk '{print $3}')
 
# ------------
# setting up $MACVLN interface
# ------------
 
ip link add $MACVLN link $HWLINK type macvlan mode bridge
ip address add $IP dev $MACVLN
ip link set dev $MACVLN up
 
# ------------
# routing table
# ------------
 
# empty routes
ip route flush dev $HWLINK
ip route flush dev $MACVLN
 
# add routes
ip route add $NETWORK dev $MACVLN metric 0
 
# add the default gateway
ip route add default via $GATEWAY