VirtualBox Centos7 の NAT+ホストオンリーネットワークの落とし穴のまとめ

1. 問題の背景

通常の設定では、ブリッジモードを使用してインターネットを閲覧していますが、現在、次のような要求シナリオに直面しています。

Centos 仮想マシンは、インターネットイメージを yum でインストールしたり docker でプルしたりできる必要があるため、インターネットにアクセスする必要があります。 CentOS はローカルホストの VPN にアクセスする必要があります。ローカル xshell は ssh を介して cenots 仮想マシンにアクセスできます。

したがって、目標を達成するために、NAT + ホストのみの方法を使用して仮想マシンをセットアップしました。セットアップに少し時間がかかったので、その経験をまとめるためにこの記事を書きました。

2. 仮想マシンネットワークカードの接続方法は何ですか?

VirtualBox には 4 つのネットワーク接続方法があります。

NAT
ブリッジアダプタ
内部
ホストオンリーアダプタ

まずは写真を見てみましょう。この写真を見れば、これら 4 つの方法の違いが簡単にわかります。

画像.png

2.1 NAT

NAT: ネットワークアドレス変換
NAT モードは、仮想マシンがインターネットにアクセスできるようにする最も簡単な方法です。次のように理解できます。

ネットワーク上でゲストがアクセスするすべてのデータは、ホストによって提供されます。ゲストは実際にはネットワーク内に存在せず、ホストおよびネットワーク上のどのマシンもゲストの存在を表示したりアクセスしたりすることはできません。
ゲストはホストがアクセスできるすべてのネットワークにアクセスできますが、ゲストはホストやホストネットワーク上の他のマシンからは見えず、ホストでさえゲストにアクセスすることはできません。

**仮想マシンとホストの関係: **一方向のアクセスのみが許可されます。仮想マシンはネットワーク経由でホストにアクセスできますが、ホストはネットワーク経由で仮想マシンにアクセスできません。
**仮想マシンとネットワーク内の他のホストとの関係: **一方向のアクセスのみが可能です。仮想マシンはネットワーク内の他のホストにアクセスできますが、他のホストはネットワーク経由で仮想マシンにアクセスできません。
**仮想マシン間の関係: **仮想マシンは相互にアクセスできません。仮想マシンは互いに完全に独立しており、ネットワーク経由で相互にアクセスすることはできません。

2.2. ブリッジアダプタ（ブリッジモード）

ブリッジモードは、次のように理解できます。
ホストネットワークカードを介してブリッジを構築し、ネットワークに直接接続します。そのため、仮想マシンにネットワーク内で個別の IP を割り当てることが可能になり、すべてのネットワーク機能はネットワーク内の実際のマシンとまったく同じになります。
ブリッジモードの仮想マシンの場合は、実際のコンピューターとして考える必要があります。
**仮想マシンとホストの関係: **仮想マシンは実際のネットワークセグメント内に独立した IP を持っているため、相互にアクセスできます。ホストと仮想マシンは同じネットワークセグメント内にあり、それぞれの IP を介して相互にアクセスできます。
**仮想マシンとネットワーク内の他のホストの関係: **相互にアクセスできます。また、仮想マシンは実際のネットワークセグメントで独立した IP を持っているため、仮想マシンとネットワーク内の他のすべてのホストは同じネットワークセグメントにあり、それぞれの IP を通じて相互にアクセスできます。
**仮想マシン間の関係: **上記と同じ理由で、仮想マシンは相互にアクセスできます。

2.3. 内部（イントラネットモード）

イントラネットモードは、その名前が示すように、内部ネットワークモードです。
仮想マシンは外部ネットワークから完全に切断され、仮想マシン間の内部ネットワークモードのみが実装されます。
**仮想マシンとホストの関係: **相互にアクセスできず、同じネットワークに属しておらず、相互にアクセスできません。
**ネットワーク内の仮想マシンと他のホストの関係: **上記と同じ理由により、相互にアクセスできません。
**仮想マシン間の関係: **ネットワークを設定するときに 2 つの仮想マシンに同じネットワーク名が設定されていれば、相互にアクセスできます。上記の構成図に示すように、名前は intnet です。

2.4. ホストオンリーアダプタ（ホストモード）

ホストモードは比較的複雑なモードであり、使用するにはしっかりとした基本的なネットワーク知識が必要です。これまでのモードで実装されていた機能は、仮想マシンとネットワークカードの設定によってこのモードでも実現できると言えます。
ゲストは、仮想マシン専用のホスト内のネットワークカードをシミュレートすることがわかります。すべての仮想マシンはこのネットワークカードに接続されます。このネットワークカードを設定することで、インターネットアクセスや、ネットワークカードの共有、ネットワークカードのブリッジなど、さまざまな機能を実現できます。
**仮想マシンとホストの関係: **デフォルトでは、相互にアクセスできません。両者は同じ IP セグメントに属していません。ホスト専用ネットワークカードのデフォルトの IP セグメントは 192.168.56.X で、サブネットマスクは 255.255.255.0 です。後続の仮想マシンもこのネットワークセグメントに割り当てられます。ネットワークカードの共有、ネットワークカードのブリッジなどを通じて、仮想マシンとホストは相互にアクセスできるようになります。
**仮想マシンとネットワークホストの関係: **デフォルトでは、上記と同じ理由により、相互にアクセスできません。設定により、相互アクセスが可能になります。
**仮想マシン間の関係: **デフォルトでは、仮想マシンは相互にアクセスでき、同じネットワークセグメント内にあります。

3. 設定してみましょう！

ソフトウェア環境

バーチャルボックス 6.0.22
セントロスLinux7

3.1 NATネットワークの設定

NAT ネットワークを設定する目的は、仮想マシンがインターネットにアクセスできるようにすることです。

セットアップする前に仮想マシンをシャットダウンしてください。私は長い間ここで行き詰まっていました。

VirtualBoxのメインコントロールインターフェースで、[管理] – [グローバル設定] – [ネットワーク] – [新しいNATネットワークの追加]をクリックします。
ポップアップダイアログボックスで、[ネットワークCIDR]を[192.168.100.0/24]に設定し、[OK]をクリックします。

下の図に示すように:

画像.png

管理インターフェースで、[設定] – [ネットワーク] – [ネットワークカード1]をクリックし、[接続モード]で[NATネットワーク]を選択し、[インターフェース名]で[NATネットワーク]を選択して、[OK]をクリックします。スクリーンショットは次のとおりです。

画像.png

【起動する】

システムにログインしたら、次を実行します。

# vi /etc/sysconfig/ネットワークスクリプト/ifcfg-enp0s3

[ONBOOT]を[yes]に変更します。具体的な設定は以下のとおりです。

タイプ=イーサネット
PROXY_METHOD=なし
BROWSER_ONLY=いいえ
ブートプロトコル=dhcp
DEFROUTE=はい
IPV4_FAILURE_FATAL=いいえ
IPV6INIT=はい
IPV6_AUTOCONF=はい
IPV6_DEFROUTE=はい
IPV6_FAILURE_FATAL=いいえ
IPV6_ADDR_GEN_MODE=安定したプライバシー
名前=enp0s3
3b8d1c63-5d2e-43d2-9508-6c1ecec961346 の翻訳です。
デバイス=enp0s3
ONBOOT=はい
HWADDR=08:00:27:AF:90:BF

ネットワークサービスを再起動します。

systemctl ネットワークを再起動

この時点で、インターネットに正常に接続できます。次に示すように、curl を使用して Baidu にアクセスします。

画像.png

ただし、現時点では SSH 経由でサーバーにログインすることはできません。

3.2 ホストオンリーネットワークの設定

セットアップする前に仮想マシンをシャットダウンします。私は長い間ここで罠に陥っていました。

[管理] - [グローバル設定] - [ネットワーク] に、[ホストオンリーネットワーク] タブが表示されます。 VirtualBox をインストールすると、コンピュータの [ネットワークと共有センター] - [アダプター設定の変更] に [VirtualBox ホストオンリーネットワーク] が表示されます。

画像.png

[プロパティ] - [インターネットプロトコルバージョン 4 (TCP/IPv4)] を右クリックすると、IP アドレスが [192.168.56.1] であることがわかります。

画像.png

VirtualBox に戻り、「ホストオンリーネットワークの編集」を選択します。以下が見られます:

画像.png

[設定] – [ネットワーク] – [ネットワークカード2] – [ネットワーク接続を有効にする]、[接続方法]で[ホストオンリーネットワーク]を選択します。

画像.png

コンピュータの電源を入れます。

次のコマンドを実行します。

ネットワークカード構成をコピーする

cp ifcfg-enp0s3 ifcfg-enp0s8
viifcfg-enp0s8 より

[HWADDR] 行を削除し、[UUID] 行を削除し、[IPADDR] と [NETMASK] を追加し、[DEVICE] を [enp0s8] に、[BOOTPROTO] を [static] に変更します。

タイプ=イーサネット
PROXY_METHOD=なし
BROWSER_ONLY=いいえ
BOOTPROTO=静的
DEFROUTE=はい
IPV4_FAILURE_FATAL=いいえ
IPV6INIT=はい
IPV6_AUTOCONF=はい
IPV6_DEFROUTE=はい
IPV6_FAILURE_FATAL=いいえ
IPV6_ADDR_GEN_MODE=安定したプライバシー
名前=enp0s8
UUID=3b8d1c63-5d2e-43d2-9508-6c1ecec96146
デバイス=enp0s8
ONBOOT=はい
IPアドレス=192.168.56.42
ネットマスク=255.255.255.0

ネットワークサービスを再起動します。

systemctl ネットワークを再起動

この時点で、xshell を使用して仮想マシンに接続し、以下に示すように接続を構成できます。

画像.png

下の図に示すように、接続は成功しています。

画像.png

やめてよ！

参照する

https://www.cnblogs.com/dee0912/p/5470700.html
https://www.cnblogs.com/york-hust/archive/2012/03/29/2422911.html

VirtualBox CentOS7 で NAT+ホストオンリーネットワークを使用する際の落とし穴に関するこの記事はこれで終わりです。VirtualBox ホストオンリーネットワークの詳細については、123WORDPRESS.COM の以前の記事を検索するか、以下の関連記事を引き続き参照してください。今後とも 123WORDPRESS.COM をよろしくお願いいたします。

以下もご興味があるかもしれません: