Linux 노트북에서 LAN을 통해 로컬로 호스팅되는 VM(kvm)에 액세스하고 싶습니다.

가상 머신을 DNAT하고 싶습니다.

회로망

client  <-- LAN 192.168.3.0/24 --> host <-- bridge 192.168.113.0/24 --> guest

주인

• wlp3s0:192.168.3.221/24
• br0：192.168.113.1/24
• net.ipv4.ip_forward = 1
• 다리:

# bridge -d link
16: vnet5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master br0 state forwarding priority 32 cost 100 
    hairpin off guard off root_block off fastleave off learning on flood on mcast_flood on bcast_flood on mcast_router 1 mcast_to_unicast off neigh_suppress off vlan_tunnel off isolated off locked off

• 라우팅:

default via 192.168.3.1 dev wlp3s0 proto dhcp src 192.168.3.221 metric 600 
192.168.3.0/24 dev wlp3s0 proto kernel scope link src 192.168.3.221 metric 600 
192.168.113.0/24 dev br0

• Netfilter 규칙에서 발췌:

table inet filter {
  chain forward {
    type filter hook forward priority 0; policy drop;
    ct state established,related counter accept
    ct state invalid counter drop
    tcp dport 8080 counter log prefix "forward: " accept
  }
}

table ip nat {
  chain prerouting {
    type nat hook prerouting priority dstnat
    tcp dport 8080 counter log prefix "dnat: " dnat to 193.168.113.201:8080
  }
  chain postrouting {
    type nat hook postrouting priority srcnat
    iifname br0 oifname wlp3s0 counter masquerade
  }
}

손님

• enp1s0:192.168.113.201/24
• 노선:

default via 192.168.113.1 dev enp1s0 proto dhcp src 192.168.113.201 metric 100 
192.168.113.0/24 dev enp1s0 proto kernel scope link src 192.168.113.201 metric 100

• 방화벽 없음
• 서비스 청취 0.0.0.0:8080

고객

• 주소: 192.168.3.2

테스트 정상

• 호스트에서 게스트로 핑( ping -c 1 192.168.113.201)
• curl -q http://192.168.113.201:8080컬( ) 호스트에서 고객 서비스로
• 손님은 인터넷에 접속할 수 있습니다 ( curl -q https://serverfault.com)

질문

LAN( ) curl -q http://192.168.3.221:8080의 다른 클라이언트에서 서비스를 호출하면 게스트에 연결할 수 없습니다.

호스트 wlp3s0 인터페이스의 Tcpdump:

11:10:54.063354 IP 192.168.3.2.43278 > 192.168.3.221.8080: Flags [S], seq 2985774913, win 64240, options [mss 1460,sackOK,TS val 525180874 ecr 0,nop,wscale 7], length 0
11:10:54.063388 IP 192.168.3.2.43278 > 193.168.113.201.8080: Flags [S], seq 2985774913, win 64240, options [mss 1460,sackOK,TS val 525180874 ecr 0,nop,wscale 7], length 0

(전달 및 필터링이 트리거되면 시스템 로그에 "forward" 및 "dnat" 줄이 표시됩니다.)

호스트의 br0 인터페이스에 패킷이 표시되지 않습니다.

tcpdump의 두 번째 줄을 참고하세요. 대상은 재정의되지만 wlp3s0 인터페이스에 있습니다!

또한 Wi-Fi 대신 유선 이더넷을 사용하여 테스트했는데 정확히 동일한 동작이었습니다.

패킷이 br0을 통해 브리지로 라우팅되지 않는 이유는 무엇입니까?

어떤 조언이라도 감사하겠습니다!