发往 KVM Guest 的报文是否会经过 Host 的 IP 协议栈【结贴】

Godbach

如题所示，请熟悉 KVM 的朋友指点一下。

比如我想在 Host 上过滤发往 Guest 的报文，是否具有可行性。

--------------
经过最近的调研和测试，结论如下：

（1）KVM  Host 和 Guest 配置为 Bridge 模式时，Host 应该是一个具有转发功能的设备
（2）所有经过 Guest 的报文，都会经过 Host 的 IP 协议栈处理（测试了 Host 上 PREROUTING 和 FORWARD 出的过滤）
（3）应该具备在 Host 上对发往 Guest 的报文做过滤的可能

Godbach

回复 1# Godbach

高手们指点一下啊。我现在实践之前，看一下又没有理论的支持。


   

Yuri.G.

没玩过KVM，但从VM的角度想想，个人感觉应该不会吧，过的应该是虚拟接口，那个虚拟接口通常也是Guest的网关吧，那么就是网络层过了，协议层不过的。个人理解。

惟吾无为

要不在主机抓包试试?

Yuri.G.

回复 4# 惟吾无为


    主机抓包也得抓某个interface吧，选eth0之类的应该是抓不到，LZ快实验试试

Godbach

回复 5# Yuri.G.

谢谢大家的回复。看来只有通过实践得出结论了，我原想着先找一些理论的支持。

   

Yuri.G.

回复 6# Godbach


    理论也得有实践来佐证呀，赶紧做实验，我也想知道。

Godbach

回复 7# Yuri.G.
好吧，等领导安排好了，我就做实验。

   

Godbach

Yuri.G. 发表于 2012-05-22 12:15
回复 6# Godbach

最新结论见 1 楼。

Yuri.G.

回复 9# Godbach
哦，大悟，那网卡应该是promisc模式
感谢！