7.153. NetworkFilter 구조

네트워크 필터는 정의된 규칙에 따라 가상 머신의 NIC에서 전송되거나 전송되는 패킷을 필터링합니다.

libvirt를 기반으로 지원되는 여러 유형의 네트워크 필터가 있습니다. 다양한 네트워크 필터에 대한 자세한 내용은 여기에서 참조하십시오.

libvirt의 네트워크 필터 외에도 두 개의 추가 네트워크 필터가 있습니다. 첫 번째 필터는 vdsm-no-mac-spoofing 이라고 하며 no-mac-spoofing 및 no-arp-mac-spoofing 으로 구성됩니다. 두 번째는 ovirt-no-filter 라고 하며 가상 머신의 NIC에 대해 네트워크 필터를 정의하지 못할 때 사용됩니다. ovirt-no-filter 네트워크 필터는 내부 구현에만 사용되며 NIC에는 존재하지 않습니다.

다음은 XML 표현의 예입니다.

<network_filter id="00000019-0019-0019-0019-00000000026c">
  <name>example-filter</name>
  <version>
    <major>4</major>
    <minor>0</minor>
    <build>-1</build>
    <revision>-1</revision>
  </version>
</network_filter>

<network_filter id="00000019-0019-0019-0019-00000000026c">
  <name>example-filter</name>
  <version>
    <major>4</major>
    <minor>0</minor>
    <build>-1</build>
    <revision>-1</revision>
  </version>
</network_filter>

버전의 일부가 없으면 -1로 표시됩니다.