아래 네트워크 설정에서는 외부 클라이언트 시스템에서 guest vm1을 ping할 수 있습니다. 하지만 외부 클라이언트에서 게스트 vm1에서 실행 중인 Apache 웹 서버에 액세스할 수 없습니다. 물리적 라우터에서 라우팅 테이블을 업데이트한 후 트래픽을 게스트 VM 네트워크로 라우팅하기 위해 ping을 수행할 수 있지만 웹 서버에 액세스할 수 없습니다. 문제를 찾는 데 도움을 주세요. 하이퍼바이저는 브리징을 위해 open vSwitch를 사용하는 KVM입니다.
답변1
.1.6 클라이언트가 .100.1 VM에 대한 ICMP 연결을 갖고 있지만 거기에서 TCP SYN 포트 80 패킷을 보낼 수 없다는 뜻입니다. 또는 적어도 클라이언트는 SYN ACK를 듣지 못합니다.
특히 VM1이 Windows 클라이언트에 대한 아웃바운드 핑 또는 TCP 연결을 수행할 수 있는 경우 인바운드 NAT 필터링처럼 들립니다. tcpdumpDebian 호스트 및 VM1에서 확인되었습니다.