Alexander Titaev (Alexander Titaev) wrote in ru_root,
Alexander Titaev
Alexander Titaev
ru_root

Category:

virsh and bridge

поднял очередной серв (cent7 3.10.0-957.1.3.el7.x86_64)
'
bridge-utils.x86_64                        1.5-9.el7                   @base   
libvirt.x86_64                             4.5.0-10.el7_6.3            @updates

две странности

1) пакеты в виртаулку через bridged network ходят только при включенном
ip link set dev br0 promisc on
mac гейта виден всегда

2) не работает
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
те каунтер увеличивается, но пакет до виртуаки не доходит
если вынести завершающее
-A FORWARD -j REJECT --reject-with icmp-port-unreachable
то все ходит,  посередине есть
-A FORWARD -s 1.2.3.4/32 -j ACCEPT
где 1.2.3.4 ip на виртуалке

понять не могу, то ли что-то забыл, то ли это такие фичи/баги свежака
Subscribe

Recent Posts from This Community

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 8 comments