iptables を設定して、全てのトラフィックがブリッジを渡って転送されるようにします。 #...

2012年 1月 23日

タグ： #centos #iptables

iptables を設定して、全てのトラフィックがブリッジを渡って転送されるようにします。
# iptables -I FORWARD -m physdev --physdev-is-bridged -j ACCEPT
# service iptables save
# service iptables restart
ブリッジ上で iptables を無効にします。
別の方法としては、iptables ルールを使って、ブリッジされたトラフィックがプロセスされることを阻止します。/etc/sysctl.conf 内で以下の行を追記します:
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0
sysctl の使用で設定されたカーネルパラメータを再ロードします。
# sysctl -p /etc/sysctl.conf

12.2. libvirt を使用したブリッジネットワーキング

1ヶ月前 | 固定リンク | 2012年 1月 23日 |