Peržiūrėti šaltinį VPS Qemu

== Diegimas ==
 apt-get install qemu-kvm libvirt-bin virtinst

=== Tinklo konfigūravimas ===
[http://libvirt.org/formatnetwork.html Plačiau apie tinklus]

==== Bridge tipo fizinis tinklas (Išoriniai ip) ====

 apt install resolvconf bridge-utils

Standartinis '''/etc/network/interfaces''' maždaug atrodo taip:
 allow-hotplug eth0
 iface eth0 inet dhcp
Užkomentuodami pastarąsias eilutes, pridedame teksto:
 iface eth0 manual
 auto br0
 iface br0 inet dhcp
 bridge_ports eth0
 bridge_stp off
 bridge_maxwait 0
 bridge_fd 0
Išsaugome failą, tuomet atsidarome '''/etc/sysctl.conf''' ir įrašome šias eilutes (išjungiame nenaudojamą ipv6 bridžinimą):
 net.bridge.bridge-nf-call-ip6tables = 0
 net.bridge.bridge-nf-call-iptables = 0
 net.bridge.bridge-nf-call-arptables = 0
Išsaugome ir paleidžiame:
 /sbin/sysctl -p /etc/sysctl.conf
Tuomet reikia pridėti šias eilutes į '''/etc/rc.local''' (būtų gerai rankomis dar prieš '''exit''' eilutę, jeigu pastaroji yra):
 echo "iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu" >> /etc/rc.local
<big>Galų gale kuriant VPS galima bus panaudoti parametrą, pvz.: '''--bridge=br0,model=rtl8139,mac=54:52:01:94:92:96'''</big> Arba, tinklo konfigūracijos XML apačioje.
<syntaxhighlight lang="text"> 
  <interface type='bridge'>
      <mac address='52:54:00:00:99:c5'/>
      <source bridge='br0'/>
    </interface>
</syntaxhighlight>

Dabar mums reikia kreiptis į [[ISP]] arba Hostingo provaiderį, kad kiekvienam papildomam [[ip]] adresui priskirtų po atskirą [[MAC]] adresą, kai gausime sąrašą galime konfigūruoti virtualių mašinų ip adresus, pvz.:
 iface eth0 inet static
  address PAP_IL_DOM_AS_IP
  netmask 255.255.255.0
  gateway GATEWAY_KAIP_IR_HYPERVISORIUJE
  dns-nameservers 1.1.1.1 8.8.8.8
Perkrauname ir žiūrime koks bus rezultatas, visada galima pasitelkti [[tcpdump]] ir stebėti vnet0 kaip eina paketai.



==== NAT'intas bridžintas virtualus tinklas ====

Sukuriam failą vps_tinklas.xml kurio viduje turim turėti:
 <network>
        <name>tinklas</name>
        <bridge name="virbr10" />
        <forward mode="nat"/>
        <ip address="10.0.0.1" netmask="255.255.255.0">
          <dhcp>
            <range start="10.0.0.2" end="10.0.0.254" />
          </dhcp>
        </ip>
 </network>

Sukuriam šį tinklą per '''virsh'''
 # net-create --file /pathas/iki/failo/vps_tinklas.xml
 # net-start tinklas
 # net-autostart tinklas

Priskiriame tinklą kokiam nors vps'ui, atsidarę jo konfigą:
<syntaxhighlight lang="xml">
 <interface type='network'>
 <mac address='52:54:00:b9:cc:31'/>
 <source network='tinklas'/>
 <model type='rtl8139'/>
 <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
 </interface>
</syntaxhighlight>

==== NAT'intas į External IP tinklas ====
Kai nėra galimybių užbindinti ip prie mac adresų. Pirmaiusia reikia sugeneruoti mac adresą kurį pripažintų libvirt
 hexdump -vn3 -e '/3 "52:54:00"' -e '/1 ":%02x"' -e '"\n"' /dev/urandom
Tuomet reikia užkurti virtualų bridžą ir sudėti mūsų virtualaus tinklo 192.168.100.0/24 šliuzą
 ip link add virbr10-dummy address 52:54:00:e6:1d:48 type dummy
 brctl addbr virbr10
 brctl stp virbr10 on
 brctl addif virbr10 virbr10-dummy
 ip address add 192.168.100.1/24 dev virbr10 broadcast 192.168.100.255
Vidinio tinklo vps konfigūracija būtų tokia:
 iface ens3 inet static
   address 192.168.100.9
   network 192.168.100.0
   broadcast 192.168.100.255
   gateway 192.168.100.1
   dns-servers 1.1.1.1

Perforwardinam trafficą iš ir į external ip, tai pat nukreipdami į vidinį tinklo resurso ip
 iptables -t nat -A POSTROUTING -s 192.168.100.9 -j SNAT --to-source EXTERNAL_IP
 iptables -t nat -A PREROUTING -d EXTERNAL_IP -j DNAT --to-destination 192.168.100.9
Jokių papildomų portų forwardinti nereikia, vidinio ip adreso visi portai ir kiti resursai taps pasiekiami per išorinį pririštą ip.
O pačio vps xml tinklo konfigūracija būtų tokia:
  <interface type='bridge'>
      <mac address='52:54:00:47:9e:bd'/>
      <source bridge='virbr10'/>
      <model type='virtio'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
    </interface>
Diegiant naują vps, reiktų naudoti šiuos tinklo parametrus
 --bridge=virbr10

'''PASTABA!''' Tinklas jau buvo sukonfiguruotas taip, kad jo pagrindinis interfeisas sukištas į br0 taip pat ten sudėti ir visi papildomi external ip adresai.

==== Tinklas pagal nutylėjimą ====
 # virsh net-start default
 # virsh net-autostart default

=== Paleidimas ===

 /etc/init.d/libvirtd start