[gelöst] Bridge zu VM

[Redoute]

Hallo,

ich versuche mich weiterhin an der Einrichtung eines Windows-Gastes auf Qemu/KVM. Der Gast bekommt seine IP-Adresse 192.168.147.112 per DHCP aus dem LAN und kann Netz und Internet erreichen, kann aber vom Host und aus dem Netz nicht angepingt werden. Warum?

Die Netzwerkkonfiguration des Hosts:

Code: Alles auswählen

root@fdsserver:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master br0 state UP group default qlen 1000
    link/ether c8:7f:54:52:7c:44 brd ff:ff:ff:ff:ff:ff
    altname enp4s0
4: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 2e:a1:fa:83:5e:de brd ff:ff:ff:ff:ff:ff
    inet 192.168.147.110/24 brd 192.168.147.255 scope global dynamic noprefixroute br0
       valid_lft 5251sec preferred_lft 5251sec
    inet6 2003:a:76c:e793:9fd9:262:30ab:5875/128 scope global dynamic noprefixroute
       valid_lft 13675sec preferred_lft 1075sec
    inet6 fe80::cfcd:37e1:9e6a:d8a5/64 scope link noprefixroute
       valid_lft forever preferred_lft forever
6: vnet1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UNKNOWN group default qlen 1000
    link/ether fe:54:00:52:87:45 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::fc54:ff:fe52:8745/64 scope link
       valid_lft forever preferred_lft forever

kein netfilter:

Code: Alles auswählen

root@fdsserver:~# nft list tables

Der Gast aus Sicht von virsh:

Code: Alles auswählen

root@fdsserver:~# virsh domifaddr win11 --source arp
 Name       MAC-Adresse          Protocol     Address
-------------------------------------------------------------------------------
 vnet1      52:54:00:52:87:45    ipv4         169.254.244.54/0
 vnet1      52:54:00:52:87:45    ipv4         192.168.147.112/0

root@fdsserver:~# virsh domifaddr win11 --source agent
 Name       MAC-Adresse          Protocol     Address
-------------------------------------------------------------------------------
 Ethernet   52:54:00:52:87:45    ipv6         2003:a:76c:e793:5e1c:81f3:f107:6e3b/128
 -          -                    ipv6         fe80::f627:8def:7ebe:d0f3%6/64
 -          -                    ipv4         192.168.147.112/24
 Loopback Pseudo-Interface 1                      ipv6         ::1/128
 -          -                    ipv4         127.0.0.1/8

kein Ping :

Code: Alles auswählen

root@fdsserver:~# ping 192.168.147.112
PING 192.168.147.112 (192.168.147.112) 56(84) bytes of data.
^C
--- 192.168.147.112 ping statistics ---
5 packets transmitted, 0 received, 100% packet loss, time 4086ms

Mit der Bitte um Hilfe, Redoute

[MSfree]

Wie wurde br0 konfiguriert?

[michaa7]

Ich frage ganz ahnungslos:

192.168.147.112 per DHCP aus dem LAN

4: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
link/ether 2e:a1:fa:83:5e:de brd ff:ff:ff:ff:ff:ff
inet 192.168.147.110/24

110 / 112 ... ist das richtig so?

[Redoute]

110 ist der Debian-Host, 112 ist der Windows-Gast. In Windows ping 192.168.147.110 bekommt Antwort, in Debian ping 192.168.147.112 keine Antwort.

Wie wurde br0 konfiguriert?

Ich habe das Tool des Plasma Networkmanagers verwendet:

Code: Alles auswählen

nmcli con add ifname br0 type bridge con-name br0
nmcli con add type bridge-slave ifname eno1 master br0
nmcli con down "Wired connection 1"
nmcli con up br0

Und als VM ist definiert:

Code: Alles auswählen

<interface type="bridge">
  <mac address="52:54:00:52:87:45"/>
  <source bridge="br0"/>
  <target dev="vnet1"/>
  <model type="e1000e"/>
  <alias name="net0"/>
  <address type="pci" domain="0x0000" bus="0x05" slot="0x00" function="0x0"/>
</interface>

[Redoute]

Ach herrje, die Windows-Firewall lässt per Default kein Ping durch. Ich bitte um Nachsicht.

Redoute