12.2. libvirt を使用したブリッジネットワーキング
システムが Xen ブリッジを使用している場合は、/etc/xen/xend-config.sxp
への編集で以下の行を変更することにより、デフォルトの Xen ネットワーキングブリッジを 無効にすることが推奨されます:
(network-script network-bridge)
(network-script /bin/true)
NetworkManager はブリッジングをサポートしません。NetworkManager を無効にして ネットワークスクリプト(/etc/sysconfig/network-scripts/
ディレクトリ内に 存在)を介したネットワーキングを使用する必要があります。
# chkconfig NetworkManager off # chkconfig network on # service NetworkManager stop # service network start
注記
NM_CONTROLLED=no
" を サンプルで使用されている ifcfg-*
スクリプトに追加することができます。
次の2つのネットワーク設定ファイルを作成するか、 又は編集します。この手順を追加のネットワークブリッジで(別名で)繰り返します。
/etc/sysconfig/network-scripts
ディレクトリへ移動します:
# cd /etc/sysconfig/network-scripts
ifcfg-eth0
は、ブリッジの一部としてセットされている 物理ネットワークインターフェイスを定義しています:
DEVICE=eth0 # change the hardware address to match the hardware address your NIC uses HWADDR=00:16:76:D6:C9:45 ONBOOT=yes BRIDGE=br0
注記
MTU
変数を 設定ファイルの末尾に追記します。
MTU=9000
ifcfg-br0
、又はそれに似た名前のネットワークスクリプトを /etc/sysconfig/network-scripts
ディレクトリ内に作成します。 br0
とは、ブリッジの名前です。これはファイル名が DEVICE パラメータと同じであれば、どんな名前でも結構です。
DEVICE=br0 TYPE=Bridge BOOTPROTO=dhcp ONBOOT=yes DELAY=0
警告
TYPE=Bridge
の行は、大文字/小文字の区別があります。これは 大文字の「B」 と 小文字の 「ridge」 で構成れています。
# service network restart
iptables
を設定して、全てのトラフィックがブリッジを渡って 転送されるようにします。
# iptables -I FORWARD -m physdev --physdev-is-bridged -j ACCEPT # service iptables save # service iptables restart
注記
iptables
ルールを使って、ブリッジされた トラフィックがプロセスされることを阻止します。/etc/sysctl.conf
内で 以下の行を追記します:
net.bridge.bridge-nf-call-ip6tables = 0 net.bridge.bridge-nf-call-iptables = 0 net.bridge.bridge-nf-call-arptables = 0
sysctl
の使用で設定されたカーネルパラメータを再ロードします。
# sysctl -p /etc/sysctl.conf
libvirt
デーモンを再起動
# service libvirtd reload
# brctl show bridge name bridge id STP enabled interfaces virbr0 8000.000000000000 yes br0 8000.000e0cb30550 no eth0
virbr0
ブリッジから独立しています。 物理デバイスを virbr0
に付帯する試行は しないで下さい。 virbr0
ブリッジは NAT (Network Address Translation) 接続機能だけのために あります。
このページには機械翻訳が使用されている場合があります (詳細はこちら)。