服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 具有2个默认网关的kvm访客路由
Intereting Posts
SSL握手，无法查明问题 如何在更改域时重用本地configuration文件？ iptables转发端口和转换 Nginx：将'/ subdir1'重写为'/subdir/index.php' AD站点链接configuration PC重命名后如何还原SharePoint 2010 Foundation？ 如何用rsync备份操作系统特定的文件？ （Mac OS X到Ubuntu服务器） 为什么不在多个相同的56k传真调制解调器在Windows中工作？ HTTP实时stream – 在Linux上如何做encryption？ 从csv文件和文件夹权限创build网站 Microsoft Access / Office中的“启用所有macros”程序一直处于“隐形”状态 防止DDOS攻击（尽可能） 我怎样才能拒绝base64编码的垃圾邮件？ 无法在configuration脚本中从源代码安装nginx 从VPNnetworkingping VPN客户端工作; 从VPN客户端ping到VPNnetworking失败 – 为什么？

具有2个默认网关的kvm访客路由

我有一个两个虚拟网卡的kvm guest。

  1. 具有内部IP的NIC III.III.III.III （eth0）
  2. 具有外部IP的网卡EEE.EEE.EEE.EEE （eth1）

我正在使用macvtap。 主机拥有自己的外部IP。 我可以从主机ping两个网卡，但我不能从外面ping EEE.EEE.EEE.EEE 。 我在两个网卡上都做了一个tcpdump。 我在eth1上看到了ICMP请求，但似乎是使用“错误的”内部eth0接口发送了回复。 

 # tcpdump -i eth1 icmp -n 14:57:30.398789 IP XXX.XXX.XXX.XXX > EEE.EEE.EEE.EEE: ICMP echo request, id 1408, seq 6, length 64 14:57:31.398546 IP XXX.XXX.XXX.XXX > EEE.EEE.EEE.EEE: ICMP echo request, id 1408, seq 7, length 64 14:57:32.398547 IP XXX.XXX.XXX.XXX > EEE.EEE.EEE.EEE: ICMP echo request, id 1408, seq 8, length 64 14:57:33.398550 IP XXX.XXX.XXX.XXX > EEE.EEE.EEE.EEE: ICMP echo request, id 1408, seq 9, length 64 # tcpdump -i eth0 icmp -n 14:57:40.398610 IP EEE.EEE.EEE.EEE > XXX.XXX.XXX.XXX: ICMP echo reply, id 1408, seq 16, length 64 14:57:41.398562 IP EEE.EEE.EEE.EEE > XXX.XXX.XXX.XXX: ICMP echo reply, id 1408, seq 17, length 64 14:57:42.398562 IP EEE.EEE.EEE.EEE > XXX.XXX.XXX.XXX: ICMP echo reply, id 1408, seq 18, length 64 14:57:43.398588 IP EEE.EEE.EEE.EEE > XXX.XXX.XXX.XXX: ICMP echo reply, id 1408, seq 19, length 64

我有2个默认路由。 一个由libvirt / kvm为来宾内部networking设置NAT，另一个由我自己设置为eth1。 

 # route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 ###.###.###.### 0.0.0.0 UG 0 0 0 eth1 0.0.0.0 192.168.122.1 0.0.0.0 UG 0 0 0 eth0 ###.###.###.### 0.0.0.0 255.255.255.255 UH 0 0 0 eth1 192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

由于NAT的原因，我不能ping EEE.EEE.EEE.EEE外部的EEE.EEE.EEE.EEE ，请求被发送到一个IP地址，并且答复是从另一个地方来的？ 有2个默认路由可能不是一个好主意，我应该删除额外的NAT。 但是我不明白为什么ICMP应答数据包不会在获取请求的接口上发送。 它是一个“function”（一种负载平衡器）？ 可以避免这种情况吗？