1つのホスト、相互にpingできない2つの仮想マシン。の解き方

KVM環境内で仮想マシンが動作しています。1つは実行中の開発サーバーとして、もう1つApacheはWindows開発環境としてセットアップします。

2つの環境がセットアップされ、正常に動作しています。ただし、相互にpingすることはできません。これに対する明確な解決策があるかどうか私は思っています。

これが起こっていることです。

ホストから：

  Cannot ping either of 2 VM's (one `Linux`, one `Windows`)

VMのいずれかから：

  Cannot ping host
  Cannot ping each other

他のネットワークマシン（会社のネットワーク内のラップトップなど）

  Successfully ping host at 192.168.0.64
  Successfully ping VM1 (Linux) 192.168.0.43
  Successfully ping VM2 (Windows) 192.168.0.84

KVM環境の外部からホストと両方のVMにpingできるので、マシンがブリッジモードで通信していることは明らかです。

あなたの問題は、カーネルのスプーフィング対策です。これは、ホストのIPアドレス以外の宛先を持つパケットをドロップします。

ランタイムの場合は、ホストサーバーのコマンドラインで次のようにします。

 sudo sysctl -w net.ipv4.conf.default.rp_filter=0
 sudo sysctl -w net.ipv4.conf.all.rp_filter=0

起動後も存続させるには、次の行をに追加します/etc/sysctl.conf。

 net.ipv4.conf.default.rp_filter=0
 net.ipv4.conf.all.rp_filter=0

/etc/sysctl.conf（わずかに変更された）のコメントから：

rp_filter：スプーフィング保護を有効にします（逆パスフィルター）。

スプーフィング攻撃を防ぐためのすべてのインターフェースでのソースアドレス検証

一般に、私が知る限り、接続タイプはNATである必要があります。したがって、マウスの設定で特定のVMを右クリックして、ネットワークタイプを変更できます。

PS：特にローカルエリアネットワークでpingからコンピューターを隠すことは不可能だと思います。しかし、一見の価値があります。