B.9. ゲストは外部ネットワークに到達できるが、macvtap インターフェイスの使用時にはホストにアクセスできない

手順B.3 libvirt で分離されたネットワークを作成します。

1. /tmp/isolated.xml ファイルに以下の XML を追加して保存します。自分のネットワーク上で 192.168.254.0/24 が既に使われている場合、別のネットワークを選びます。

   <network>
     <name>isolated</name>
     <ip address='192.168.254.1' netmask='255.255.255.0'>
       <dhcp>
         <range start='192.168.254.2' end='192.168.254.254' />
       </dhcp>
     </ip>
   </network>

   Copy to Clipboard Toggle word wrap
2. 次のコマンドでネットワークを作成します。virsh net-define /tmp/isolated.xml
3. virsh net-autostart isolated コマンドでネットワークを自動起動するように設定します。
4. virsh net-start isolated コマンドでネットワークを起動します。
5. virsh edit name_of_guest を使用して、ネットワーク接続に macvtap を使用する各ゲストの設定を編集し、<devices> セクションに新しい <interface> を追加します( <model type='virtio'/> 行は任意です)。

   <interface type='network'>
     <source network='isolated'/>
     <model type='virtio'/>
   </interface>

   Copy to Clipboard Toggle word wrap
6. 各ゲストをシャットダウンし、再起動します。