6.150. NetworkFilter struct
网络过滤器允许根据定义的规则过滤发送到虚拟机的 nic 的数据包。
基于 libvirt,支持多种类型的网络过滤器。有关不同网络过滤器的更多详细信息,可在此处找到。
除了 libvirt 的网络过滤器外,还有两个额外网络过滤器:第一个名为 vdsm-no-mac-spoofing,它由 no-mac-spoofing 和 no-arp-mac-spoofing 组成。当没有为虚拟机的 nic 定义网络过滤器时,会使用第二个名称 ovirt-no-filter。ovirt-no-filter 网络过滤器仅用于内部实现,且 nics 上不存在。
这是 XML 表示法示例:
如果版本的任何部分不存在,它由 -1 表示。