alice がシャットダウンされていることを確認します。 xl コマンドを実行してシャットダウンとその確認を行ってください。

VM ホストサーバ earth のネットワーク設定を準備します:

1. トラフィックをルーティングするためのホットプラグ型インターフェイスを作成します。これを実現するには、 /etc/sysconfig/network/ifcfg-alice.0 ファイルを作成して、下記の内容を記述します:

   NAME="Xen guest alice"
   BOOTPROTO="static"
   STARTMODE="hotplug"

2. IP 転送を有効化します:

   1. YaST を起動して、 ネットワークの設定 › ルーティング を開きます。

   2. ルーティング タブ内にある IPv4 転送を有効にする と IPv6 転送を有効にする をそれぞれ選択します。

   3. 設定を適用して YaST を終了します。

3. firewalld に対して下記のとおり設定を適用します:

   • public ゾーン内のデバイスに alice.0 を追加します:

     > sudo firewall-cmd --zone=public --add-interface=alice.0

   • 転送すべきアドレスをファイアウオールに設定します:

     > sudo firewall-cmd --zone=public \
     --add-forward-port=port=80:proto=tcp:toport=80:toaddr="192.168.1.21/32,0/0"

   • 設定を恒久的に保存します:

     > sudo firewall-cmd --runtime-to-permanent

4. alice のインターフェイスに対してスタティックルートを追加します。これを行うには、下記の内容を /etc/sysconfig/network/routes の末尾に追加します:

   192.168.1.21  -  -  alice.0

5. VM ホストサーバ が接続しているスイッチやルータに対して、ルーティングインターフェイスであることを認識させるため、 earth 側で proxy_arp を有効化します。下記の内容を /etc/sysctl.conf に追加します:

   net.ipv4.conf.default.proxy_arp = 1
   net.ipv4.conf.all.proxy_arp = 1

6. 下記のコマンドを実行して変更点を適用します:

   > sudo systemctl restart systemd-sysctl wicked

あとは 26.1項 「xl: Xen 管理ツール」 で説明している内容に従って alice 向けの vif インターフェイス設定を変更し、 VM ゲスト の Xen 設定を行います。処理中に生成したテキストファイルに対して、下記の変更を行います:

1. 下記の内容を削除します:

   bridge=br0

2. 下記の内容を追加します:

   vifname=vifalice.0

   もしくは

   vifname=vifalice.0=emu

   (完全仮想化ゲストの場合)

3. インターフェイスを設定する際のスクリプトを下記のように変更します:

   script=/etc/xen/scripts/vif-route-ifup

4. 新しい設定を適用し、 VM ゲスト を起動します。

残りの設定作業は VM ゲスト 内から実施します。

1. xl console 仮想マシン名 のように入力して実行し、 VM ゲスト のコンソールを開いてログインします。

2. ゲスト側の IP アドレスが 192.168.1.21 になっていることを確認します。

3. VM ホストサーバ に対して VM ゲスト へのホストルートとデフォルトゲートウエイを設定します。具体的には、下記の内容を /etc/sysconfig/network/routes に追加します:

   192.168.1.20 - - eth0
   default 192.168.1.20 - -

最後に VM ゲスト からインターネット側へのアクセスを確認するとともに、ネットワーク側から VM ゲスト 側へのアクセスも確認します。

xl shutdown 仮想マシン名 のように入力して実行し、 VM ゲスト をシャットダウンします。

VM ホストサーバ 側でのネットワーク設定を行います:

1. トラフィックをルーティングするためのホットプラグ型インターフェイスを作成します。これを実現するには、 /etc/sysconfig/network/ifcfg-dolly.0 ファイルを作成して、下記の内容を記述します:

   NAME="Xen guest dolly"
   BOOTPROTO="static"
   STARTMODE="hotplug"

2. /etc/sysconfig/SuSEfirewall2 ファイルを編集し、下記の設定を追加します:

   • FW_DEV_DMZ のデバイス内に dolly.0 を追加します:

     FW_DEV_DMZ="dolly.0"

   • ファイアウオールでルーティングを有効化します:

     FW_ROUTE="yes"

   • ファイアウオールでマスカレードを有効化します:

     FW_MASQUERADE="yes"

   • ファイアウオールに対して、マスカレード処理を行うように指定します:

     FW_MASQ_NETS="192.168.100.1/32"

   • マスカレードの例外からネットワークを削除します:

     FW_NOMASQ_NETS=""

   • 最後にファイアウオールを再起動します:

     > sudo systemctl restart SuSEfirewall2

3. dolly のインターフェイスに対してスタティックルートを追加します。これを行うには、下記の内容を /etc/sysconfig/network/routes の末尾に追加します:

   192.168.100.1 - - dolly.0

4. これまでに行った変更を反映させます:

   > sudo systemctl restart wicked

あとは VM ゲスト の Xen 設定を行います。

1. あとは 26.1項 「xl: Xen 管理ツール」 で説明している内容に従って alice 向けの vif インターフェイス設定を変更します。

2. 下記の内容を削除します:

   bridge=br0

3. 下記の内容を追加します:

   vifname=vifdolly.0

4. インターフェイスを設定する際のスクリプトを下記のように変更します:

   script=/etc/xen/scripts/vif-route-ifup

5. 新しい設定を適用し、 VM ゲスト を起動します。

残りの設定作業は VM ゲスト 内から行います:

1. xl console 仮想マシン名 のように入力して実行し、 VM ゲスト のコンソールを開いてログインします。

2. ゲスト側の IP アドレスが 192.168.100.1 に設定されていることを確認します。

3. VM ホストサーバ に対して VM ゲスト へのホストルートとデフォルトゲートウエイを設定します。具体的には、下記の内容を /etc/sysconfig/network/routes に追加します:

   192.168.1.20 - - eth0
   default 192.168.1.20 - -

最後に VM ゲスト からインターネット側へのアクセスを確認します。