Một máy chủ, hai máy ảo không thể ping nhau. Giải quyết thế nào

Chúng tôi có các máy ảo hoạt động trong KVMmôi trường. Chúng tôi thiết lập một cái như một máy chủ dev đang chạy Apache, v.v. và cái kia là Windowsmôi trường phát triển.

Hai môi trường được thiết lập và chạy tốt. Tuy nhiên, họ không thể ping nhau. Tôi tự hỏi nếu có một giải pháp rõ ràng cho việc này.

Đây là những gì đang xảy ra.

Từ máy chủ:

  Cannot ping either of 2 VM's (one `Linux`, one `Windows`)

Từ một trong hai VM:

  Cannot ping host
  Cannot ping each other

Từ các máy mạng khác (ví dụ: máy tính xách tay của tôi trong mạng công ty của tôi)

  Successfully ping host at 192.168.0.64
  Successfully ping VM1 (Linux) 192.168.0.43
  Successfully ping VM2 (Windows) 192.168.0.84

Rõ ràng là các máy đang liên lạc ở chế độ cầu, vì bạn có thể ping máy chủ và cả hai máy ảo từ bên ngoài môi trường KVM.

Vấn đề của bạn là bảo vệ chống giả mạo trong kernel, làm rơi các gói có đích khác với địa chỉ IP của máy chủ.

Đối với thời gian chạy, làm điều này trong dòng lệnh của máy chủ lưu trữ:

 sudo sysctl -w net.ipv4.conf.default.rp_filter=0
 sudo sysctl -w net.ipv4.conf.all.rp_filter=0

Để nó tồn tại khi khởi động, hãy thêm các dòng sau vào /etc/sysctl.conf:

 net.ipv4.conf.default.rp_filter=0
 net.ipv4.conf.all.rp_filter=0

Từ các ý kiến ​​trên /etc/sysctl.conf(thay đổi một chút):

rp_filter: cho phép Bảo vệ giả mạo (bộ lọc đường dẫn ngược).

Xác minh địa chỉ nguồn trong tất cả các giao diện để ngăn chặn một số cuộc tấn công giả mạo

Nói chung, loại kết nối nên là NAT theo như tôi biết. Vì vậy, trong cài đặt từ chuột phải, nhấp chuột vào VM cụ thể, bạn có thể thay đổi loại mạng.

PS: ẩn máy tính khỏi ping trong mạng cục bộ, tôi nghĩ là không thể. Nhưng nó đáng xem.