KVM用于托管网络192.168.2.1/24中的一些虚拟机。Docker在同一台机器上以192.168.3.1/24运行。我需要配置网络,以便Docker容器可以访问KVM虚拟机。为了测试连接,我有两台机器,每台机器都在运行一个Web服务器:
容器的启动方式如下:
192.168.3.2上的Docker容器
192.168.2.2上的KVM虚拟机
在KVM中,我配置了一个虚拟网络,将所有物理网络重定向。这使得我可以从KVM虚拟机访问Docker容器。但是另外一个方向不起作用:无法从Docker容器(192.168.3.2)访问KVM虚拟机(192.168.2.2)。
docker network create --driver=bridge --subnet=192.168.3.1/24 my-network
容器的启动方式如下:
docker run --name=gogs --network=my-network --ip=192.168.3.2 -v /var/gogs:/data gogs/gogs
KVM虚拟网络向导在这里执行的操作,Docker缺少了什么?
/etc/sysctl.conf
中启用了net.ipv4.ip_forward=1
,并使用sysctl --system
重新加载。
Docker网络接口
br-7b4175d9379d: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
inet 192.168.3.1 netmask 255.255.255.0 broadcast 0.0.0.0
inet6 fe80::42:9ff:fe6b:75dd prefixlen 64 scopeid 0x20<link>
ether 02:42:09:6b:75:dd txqueuelen 0 (Ethernet)
RX packets 90 bytes 41977 (41.9 KB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 116 bytes 18172 (18.1 KB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
KVM网络接口
virbr0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.2.1 netmask 255.255.255.0 broadcast 192.168.2.255
ether 52:54:00:85:7f:95 txqueuelen 1000 (Ethernet)
RX packets 1463 bytes 101054 (101.0 KB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 1214 bytes 1490407 (1.4 MB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0