Сетевой мост между tap и eth интерфейсами для виртуальной машины

Совершенно сломал голову.
Ситуация такая:
Хост виртуализации c Red Hat 6
в системе работает qemu
в qemu работает win2003.
qemu запущена с параметрами
qemu-system-i386 -m 2048 /var...(путь к vmdk) -net nic -net tap,ifname=tap0,script=no,downscript=no

имеет один ethernet адаптер (eth0). + создан tap интерфейс (виртуальный ethernet адаптер)
eth0 подключен к локальной сети

Настройка сети состояла в следующем:
создал tap0
#tunctl

создал мост
brctl addbr br0
ifconfig eth0 down
ifconfig tap0 down
brctl addif br0 eth0
brctl addif br0 eth0
ifconfig eth0 0.0.0.0 promisc up
ifconfig tap0 0.0.0.0 promisc up
ifconfig br0 192.168.0.16 netmask 255.255.255.0 up

Назначил на гостевой винде ip из локальной сети

Ожидал, что после этого у меня будет связь между гостевой ос и компами локальной сети. Но нифига...
Гостевая ОС пингует Хост,
Компы локальной сети пингуют Хост
Хост пингует и гостевую ОС и локальную сеть

НО локальная сеть не может связаться с гостевой.

Понимаю, что истина где-то рядом, может быть я уже 100500 раз об неё споткнулся, но никак не могу понять что препятствует прохождению пакетов от гостевой ос в локалку.
Подскажите пожалуйста.

0

Ну так addif eth0 два раза...

0

это ошибка написания на форум)
на самом деле я делал
brctl addif br0 eth0
brctl addif br0 tap0


может быть надо что-то настраивать в ebtables или iptables?
я эти сервисы вообще отключил сейчас

0

Отрубить их для начала. Отключил сейчас - не ответ на вопрос что было сделано. А по бриджу tcpdump покажет что не так, может вообще MTU

0

Отключал я их командами
service iptables stop
service ebtables stop

оба написали, что остановлены.

tcpdump завтра попробую, спасибо.

0

Ещё ip6tables, iptables-persistent итд что стоит, ebtables уже нештатное. Ну и проверить собственно iptables -L
Далее ОБЯЗАТЕЛЬНО вырубить selinux и ребут, иначе не отключается.

0

В файле /etc/selinux/config изменил значение SELINUX на disabled и перезагрузил. Теперь у меня selinux отключен, ка я понимаю?
С отключением iptables какая-то лажа.
Делаю services iptables stop
chkconfig iptables off

то же самое для ip6tables и ebserver
но при перезапуске всё опять включается.
Но допустим я могу и при каждой перезагрузке вручную их останавливать.

А вот на счёт tcpdump, что мне с ним сделать. Я запускаю его на интерфейсы tap0, br0, eth0 и на всех них как будто есть пакеты от гостевой системы. В основном это ARP пакеты. И даже больше. Если в гостевой системе выполнить arp -a, то видно что у него есть записи для некоторых хостов локальной сети.

0

Посмотри что ещё грузить может - chkconfig без параметров. Если ARP частично доходит - что-то да есть, MTU проверь, у меня под freebsd так ни разу нормально qemu tun/tap не удалось сбриджить, примерно так же было, именно qemu. Ещё говорят что надо ipv4_forward включать, то бишь маршрутизацию, но нелогично, тут же не nat или что такое. tcpdump из виртуалки. Хост пингуется? Что-то в локалке? Умные свитчи не стоят? Свой mac корректен виртуалки?

0

Заработало.
Проблема была в том, что хостовая rhel развёрнута тоже на своего рода виртуалке (сервер p5). Там ей назначен ethernet адаптер, так вот я думал что он физический и напрямую смотрит в сеть, а оказалось, что он тоже был виртуальным. Сделал физический и всё заработало.

0