7.178. NetworkFilter struct

네트워크 필터는 정의된 규칙에 따라 가상 시스템의 NIC로 전송된 패킷을 필터링합니다.

libvirt를 기반으로 하는 네트워크 필터에는 몇 가지 유형이 지원됩니다. 다양한 네트워크 필터에 대한 자세한 내용은 여기를 참조하십시오.

기본 네트워크 필터는 네트워크 유형 및 구성을 기반으로 합니다. VM 네트워크의 기본 필터는 EnableMACAntiSpoofingFilterRules 가 True인 경우 vdsm-no-mac-spoof of입니다. 그렇지 않으면 필터가 구성되지 않은 OVN 네트워크의 경우 필터가 구성되지 않았습니다.

libvirt의 네트워크 필터 외에도 두 개의 추가 네트워크 필터가 있습니다. 첫 번째는 vdsm-no-mac-spoofing 이라고 하며 no-mac-spoofing 과 no-arp-mac-spoofing 으로 구성됩니다. 두 번째는 ovirt-no-filter 라고 하며 가상 머신의 NIC에 대해 네트워크 필터를 정의할 때 사용됩니다. ovirt-no-filter 네트워크 필터는 내부 구현에만 사용되며 NIC에는 존재하지 않습니다.

XML 표현의 예는 다음과 같습니다.

<network_filter id="00000019-0019-0019-0019-00000000026c">
  <name>example-filter</name>
  <version>
    <major>4</major>
    <minor>0</minor>
    <build>-1</build>
    <revision>-1</revision>
  </version>
</network_filter>

<network_filter id="00000019-0019-0019-0019-00000000026c">
  <name>example-filter</name>
  <version>
    <major>4</major>
    <minor>0</minor>
    <build>-1</build>
    <revision>-1</revision>
  </version>
</network_filter>

버전의 일부가 없으면 -1로 표시됩니다.