6.150. NetworkFilter 구조

네트워크 필터를 사용하면 정의된 규칙에 따라 VM의 NIC로 전송/로부터 패킷을 필터링할 수 있습니다.

libvirt를 기반으로 지원되는 여러 유형의 네트워크 필터가 있습니다. 다양한 네트워크 필터에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

libvirt의 네트워크 필터 외에도 첫 번째 호출 vdsm-no-mac-spoofing, no-mac-spoofing 및 no-arp-mac-spoofing으로 구성된 두 개의 추가 네트워크 필터가 있습니다. 두 번째 이름은 ovirt-no-filter 라는 VM의 nic에 대해 네트워크 필터를 정의하지 못할 때 사용됩니다. ovirt-no-filter 네트워크 필터는 내부 구현에만 사용되며 nics에는 존재하지 않습니다.

다음은 XML 표현의 예입니다.

<network_filter id="00000019-0019-0019-0019-00000000026c">
  <name>example-filter</name>
  <version>
    <major>4</major>
    <minor>0</minor>
    <build>-1</build>
    <revision>-1</revision>
  </version>
</network_filter>

<network_filter id="00000019-0019-0019-0019-00000000026c">
  <name>example-filter</name>
  <version>
    <major>4</major>
    <minor>0</minor>
    <build>-1</build>
    <revision>-1</revision>
  </version>
</network_filter>

버전의 일부가 없으면 -1로 표시됩니다.