目录
1. 问题
2. 虚拟网络
3. NAT
3.1 网络管理器
4. 客户机
5. DNS
问题
在连网的笔记上运行Xen需要一些额外的配置. 通常Xen客户机通过软件网络桥(software network bridge)连接到系统的一个网络接口上. 而当系统位置改变或从一个无线网络转换到另一个无线网络的时候, 这种方法就不奏效了, 因为客户机不清楚主机网络的改变.
最好的方法是主机系统(dom0)在不同的环境下都能自行配置网络路由, 通过NAT连接到互连网. 本文介绍如何相对简单来实现这个方法.
虚拟网络
一个简单的办法是Xen以太网桥完全用于系统内部网络, 外部网络(无线和有线)根据不同的连网环境来进行配置. 我们能够简单在零域(domain zero)中绑定Xen以太网桥到一个虚拟网络接口上.
添加下面代码到/etc/modprobe.conf:
alias dummy0 dummy
options dummy numdummies=1
配置虚拟网络(Dunmy Network, 使用Red Hat风格的初始化脚本): 创建配置文档 /etc/sysconfig/network-scripts/ifcfg-dummy0:
# Dummy interface for Xen
DEVICE=dummy0
BOOTPROTO=none
ONBOOT=yes
USERCTL=no
IPV6INIT=no
PEERDNS=yes
TYPE=Ethernet
NETMASK=255.255.255.0
IPADDR=10.1.1.1
ARP=yes
为了能实际绑定xenbr0以太网桥到dummy0, 编辑/etc/xen/xend-config.sxp的网络脚本行:
(network-script ‘network-bridge bridge=xenbr0 netdev=dummy0′)
NAT
假如要使数据包转发和网络地址翻译(NAT)功能正常工作, 您需要添加下面命令到您的防火墙启动脚本当中, 或简单添加到rc.local文档:
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
通过/etc/sysctl.conf打开数据包转发功能.
# Controls IP packet forwarding
net.ipv4.ip_forward = 1
net.ipv6.conf.default.forwarding = 1
网络管理器(NetworkManager)能够处理连接到系统中的网络移动设备(如wifi网卡或U盘). 但是这样不可预测的网络接口名称增加了复杂性. 幸运的是每当一个接口断开或连上的时候, NetworkManagerDispatcher进程能够调用/etc/NetworkManager/dispatcher.d中的任何脚本.
下面脚本(本文称做/etc/NetworkManager/dispatcher.d/xenNAT)也许正常工作.
#!/bin/sh
# /etc/NetworkManager/dispatcher.d/xenNAT
#
# Bring up iptables NAT for our Xen guests if a new network interface is brought up.
#
# The script is invoked by NetworkManagerDispatcher, like this:
# xenNat
INTERFACE=$1
UPDOWN=$2
if [ $UPDOWN = ‘up’ ] ; then
/sbin/iptables -t nat -A POSTROUTING -o $INTERFACE -j MASQUERADE
fi
注: 上面脚本没有经过测试, 因为作者没有Xen和Wifi的连网络环境, 假如您已确认上面脚本能够工作, 或您有任何改进, 请编辑原文或给本文留言. http://virt.kernelnewbies.org/XenWifiNetwork
客户机
自从我们没有在虚拟网络上建立dhcp, 现在很容易在同一子网[比如您零域接口(10.1.1.0/24)上使用静态IP地址来配置Xen客户机. 在客户机上编辑/etc/sysconfig/networking文档:
NETWORKING=yes
HOSTNAME=localhost.localdomain
GATEWAY=10.1.1.1
IPADDR=10.1.1.10
NETMASK=255.255.255.0
DNS
我们如何正确地为客户机建立的DNS代理?


本文来自ChinaUnix博客，假如查看原文请点：http://blog.chinaunix.net/u2/62156/showart_507742.html