知恵の実.tech

2012年 1月 23日

iptables を設定して、全てのトラフィックがブリッジを渡って 転送されるようにします。

# iptables -I FORWARD -m physdev --physdev-is-bridged -j ACCEPT
# service iptables save
# service iptables restart

ブリッジ上で iptables を無効にします。

別の方法としては、iptables ルールを使って、ブリッジされた トラフィックがプロセスされることを阻止します。/etc/sysctl.conf 内で 以下の行を追記します:

net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0

sysctl の使用で設定されたカーネルパラメータを再ロードします。

# sysctl -p /etc/sysctl.conf

12.2. libvirt を使用したブリッジネットワーキング

1ヶ月前 | 固定リンク | 2012年 1月 23日 |