Добрый день.Схема:
hypervisor, tap1 (ip 10.10.20.254/24) --> virtual machines (10.10.20.1, 10.10.20.2 и т.д.)Как их повесить все на один tap (или на несколько tap, но в ту же сеть - 10.10.20.0/24) без использования user-mode networking или bridging?
Пробую следующие параметры (virtio обязательно нужно):
-net nic,model=virtio,vlan=1,macaddr=00:16:3e:00:02:03,netdev=tap1 -netdev tap,id=tap1Прокатывает для первой VM, а для последующих создаются новые tap(2,3..n), при принудительно указанном tap1.
libvirt и bridge-utils недоступны, а user-mode networking ограничено по производительности.
Требуется какое-то решение для размещения всех VM в одном виртуальном l2 сегменте сугубо на virtio + tap.
Спасибо!
В процессе дальнейшего изучения документации, понял, что без bridge эта задача не решается.
Сделал бридж - заработало как ожидается. Если кто-то знает другое решение задачи, удовлетворяющее условиям, поделитесь, пожалуйста.
> В процессе дальнейшего изучения документации, понял, что без bridge эта задача не
> решается.
> Сделал бридж - заработало как ожидается. Если кто-то знает другое решение задачи,
> удовлетворяющее условиям, поделитесь, пожалуйста.proxy-arp.
>> В процессе дальнейшего изучения документации, понял, что без bridge эта задача не
>> решается.
>> Сделал бридж - заработало как ожидается. Если кто-то знает другое решение задачи,
>> удовлетворяющее условиям, поделитесь, пожалуйста.
> proxy-arp.Действительно, почему-то в голову не пришло сразу.
Только виртуалка не пингуется с самого гипервизора, если вешать одинаковую подсеть на каждый tap-интерфейс. А куда его тогда повесить - на lo и прописывать точечные маршруты до узлов, по типу ip unnumbered?
>>> В процессе дальнейшего изучения документации, понял, что без bridge эта задача не
>>> решается.
>>> Сделал бридж - заработало как ожидается. Если кто-то знает другое решение задачи,
>>> удовлетворяющее условиям, поделитесь, пожалуйста.
>> proxy-arp.
> Действительно, почему-то в голову не пришло сразу.
> Только виртуалка не пингуется с самого гипервизора, если вешать одинаковую подсеть на
> каждый tap-интерфейс. А куда его тогда повесить - на lo и
> прописывать точечные маршруты до узлов, по типу ip unnumbered?да, прописывать точечные маршруты.
Маску можно ставить /32.
И даже proxy-arp можно не прописывать, в некоторых случаях.
>[оверквотинг удален]
>>>> Сделал бридж - заработало как ожидается. Если кто-то знает другое решение задачи,
>>>> удовлетворяющее условиям, поделитесь, пожалуйста.
>>> proxy-arp.
>> Действительно, почему-то в голову не пришло сразу.
>> Только виртуалка не пингуется с самого гипервизора, если вешать одинаковую подсеть на
>> каждый tap-интерфейс. А куда его тогда повесить - на lo и
>> прописывать точечные маршруты до узлов, по типу ip unnumbered?
> да, прописывать точечные маршруты.
> Маску можно ставить /32.
> И даже proxy-arp можно не прописывать, в некоторых случаях.Спасибо, тоже хорошее рабочее решение. Добавить пару строчек в /etc/qemu-ifup для автоматизации - и готово.
>[оверквотинг удален]
>>>> proxy-arp.
>>> Действительно, почему-то в голову не пришло сразу.
>>> Только виртуалка не пингуется с самого гипервизора, если вешать одинаковую подсеть на
>>> каждый tap-интерфейс. А куда его тогда повесить - на lo и
>>> прописывать точечные маршруты до узлов, по типу ip unnumbered?
>> да, прописывать точечные маршруты.
>> Маску можно ставить /32.
>> И даже proxy-arp можно не прописывать, в некоторых случаях.
> Спасибо, тоже хорошее рабочее решение. Добавить пару строчек в /etc/qemu-ifup для автоматизации
> - и готово.ИМХО оно менее ресурсоемко, а также более стабильно.
>[оверквотинг удален]
> в ту же сеть - 10.10.20.0/24) без использования user-mode networking или
> bridging?
> Пробую следующие параметры (virtio обязательно нужно):
> -net nic,model=virtio,vlan=1,macaddr=00:16:3e:00:02:03,netdev=tap1 -netdev tap,id=tap1
> Прокатывает для первой VM, а для последующих создаются новые tap(2,3..n), при принудительно
> указанном tap1.
> libvirt и bridge-utils недоступны, а user-mode networking ограничено по производительности.
> Требуется какое-то решение для размещения всех VM в одном виртуальном l2 сегменте
> сугубо на virtio + tap.
> Спасибо!Можно через tc:
https://gist.github.com/ne-vlezay80/d9b79ce86bd63fd5c77eb67d...