Netzwerkkarte an KVM Gast mit Bridge durchreichen

[slu]

Ich möchte gerne ein VLAN über die Netzwerkkarte des KVM Wirtes per Bridge an den KVM Gast "durchreichen".
Stimmt die Konfiguration? Ich kann im Moment das richtige System noch nicht aufbauen und bin am planen.

eth1-3 hängen am LAN Switch
eth4 hängt an einem extra Switch der VLANs hat und direkt mit der Firewall verbunden ist.

Ziel soll es sein einen KVM Gast direkt vom Internet erreichbar zu machen ohne das man auf den KVM Wirt oder ins LAN kommt.

Code: Alles auswählen

auto eth4
iface eth4 inet manual

auto eth4.100
iface eth0.100 inet manual
vlan_raw_device eth4

auto br4.100
iface br4.100 inet manual
bridge_ports eth4.100
bridge_stp off
bridge_maxwait 0
bridge_fd 0

Auf das LAN sowie den KVM Wirt sollte man nicht zugreifen können da alle Interface auf manual stehen und somit keine IP Adresse haben (eine Firewall ist hier nicht nochmal geplant).
Der KVM Gast sollte nun jedoch direkt eine IP Adresse (DHCP) von der Firewall bekommen.

Habe ich was vergessen?

[chrootlogin]

Ich glaube es würde reichen, wenn du folgendes machst.

Code: Alles auswählen

auto br4
iface br4 inet manual
bridge_ports eth4.100
bridge_stp off
bridge_maxwait 0
bridge_fd 0

Denn das VLAN hast du meiner Meinung nach schon auf dem Interface gesetzt.

Aber sonst, denke ich, klappt das so...

[slu]

Ich glaube es würde reichen, wenn du folgendes machst.

Ich teste das und geb hier Rückmeldung.

Der KVM Wirt is mangels IP nicht angreifbar und es gibt auch keinen Weg das zu ändern, richtig?

[Cae]

Der KVM Wirt is mangels IP nicht angreifbar und es gibt auch keinen Weg das zu ändern, richtig?

Doch, wenn der Serverdienst in der VM angegriffen wird, erhöhte Rechte erhält, die Virtualisierung kaputtmacht und den Host kontrolliert. Oder der Hypervisor einfach etwas beim Durchreichen der Karte falsch macht, schließlich läuft dessen Kernel. Sind aber schon lustige Szenarien und entsprechend unwahrscheinlich ist ein "passender" Bug.

Gruß Cae

[slu]

Eine Frage habe ich noch, angenommen der KVM Gast würde ein Netzwerkpaket mit einem VLAN Tag verschicken, so würde das durch die Bridge auf dem KVM Server durch das korrekte VLAN Tag ersetzt, egal welches der KVM Gast angegeben hat, richtig?

@ chrootlogin

Code: Alles auswählen

auto eth4
iface eth4 inet manual

auto br4.100
iface br4.100 inet manual
bridge_ports eth4.100
bridge_stp off
bridge_maxwait 0
bridge_fd 0

So hat es funktioniert.