<div dir="ltr"><div><div><div>Hi,<br><br></div>I&#39;m thinking about the way how I did that with the dedicated NIC to the VM. I was discussing this a couple of months ago on IRC but I can&#39;t remeber and I already tried to do this... no luck yet. I remember that the NICS were just available when adding a nic to the VM, by MAC-address. Can&#39;t figure it out yet what I did those except of not sleeping that much :)<br>
<br></div>About the error that I get I do the following:<br><br><br></div><div>Hosts &gt; Network Interfaces &gt; Setup Host Networks.<br><br></div><div>When I drag a network I created to a NIC and I don&#39;t set an IP or DHCP or None I get that error: &quot;Error while executing action Setup Networks: Illegal or Incomplete IP Address&quot;<br>
<br></div><div>When I set and IP to that network that is draaged to the Nic I don&#39;t get an error, but why only and IP and no GW as this is IP seems to be bridged in the host to the VM where you add a Nic to with that same network you just gave an IP.<br>
<br></div><div>When saying the above, could have been possible that I have set the Mac-Address of the real Nic @ the VM Nic ? As this is possible that might have been the solution I used ?<br><br></div><div>For the rest this software is good and the support is superb! <br>
<br></div><div>Thanks so far again.<br><br></div><div>Matt<br></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/2/10 Shahar Havivi <span dir="ltr">&lt;<a href="mailto:shaharh@redhat.com" target="_blank">shaharh@redhat.com</a>&gt;</span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">On 10.02.13 16:16, Matt . wrote:<br>
&gt; Hi Shahar,<br>
&gt;<br>
&gt; Thanks, I need to work this out further to have it 100% visible.<br>
&gt;<br>
&gt; I wonder why I was able in the past (3.1) to dedicate an NIC to a VM.<br>
&gt;<br>
&gt; Do you also have an explanation why I cannot save a network configuration<br>
&gt; with a nic in DHCP mode ? It complains about a wrong IP and I have seen it<br>
&gt; should be a bug. Is this right ?<br>
</div>How did you that...<br>
I.e can you tell me the steps that you made in the UI? (for both cases)<br>
<div class="HOEnZb"><div class="h5">&gt;<br>
&gt; Cheers,<br>
&gt;<br>
&gt; Matt<br>
&gt;<br>
&gt;<br>
&gt; 2013/2/10 Shahar Havivi &lt;<a href="mailto:shaharh@redhat.com">shaharh@redhat.com</a>&gt;<br>
&gt;<br>
&gt; &gt; On 10.02.13 14:13, Dan Kenigsberg wrote:<br>
&gt; &gt; &gt; On Sun, Feb 10, 2013 at 12:19:57PM +0100, Matt . wrote:<br>
&gt; &gt; &gt; &gt; Hi,<br>
&gt; &gt; &gt; &gt;<br>
&gt; &gt; &gt; &gt; For setting up a firewall in a VM I would like to add 2 of my 4 nics<br>
&gt; &gt; &gt; &gt; directly to a VM.<br>
&gt; &gt; &gt; &gt;<br>
&gt; &gt; &gt; &gt; In my previous setup I thought I have done that, but at the moment I<br>
&gt; &gt; cannot<br>
&gt; &gt; &gt; &gt; figure this out and cannot find the docs to accomplish this.<br>
&gt; &gt; &gt; &gt;<br>
&gt; &gt; &gt; &gt; I would like to dedicate those 2 nics to my firewall VM&#39;s to avoid<br>
&gt; &gt; sharing<br>
&gt; &gt; &gt; &gt; them using a network per accident to other VM&#39;s.<br>
&gt; &gt; &gt; &gt;<br>
&gt; &gt; &gt; &gt; How is this be done at the moment ?<br>
&gt; &gt; &gt;<br>
&gt; &gt; &gt; AFAIK it can be done only with a vdsm hook. You&#39;d need to define your VM<br>
&gt; &gt; &gt; with no interface at all, but instead, mark it with a special custom<br>
&gt; &gt; &gt; property you define. Then, you should write a hook that adds the two<br>
&gt; &gt; &gt; host interfaces to the VM, by means of either<br>
&gt; &gt; &gt; <a href="http://libvirt.org/formatdomain.html#elementsNICSDirect" target="_blank">http://libvirt.org/formatdomain.html#elementsNICSDirect</a> or<br>
&gt; &gt; &gt; <a href="http://libvirt.org/formatdomain.html#elementsNICSHostdev" target="_blank">http://libvirt.org/formatdomain.html#elementsNICSHostdev</a><br>
&gt; &gt; &gt;<br>
&gt; &gt; &gt; Most probably, you would need to pin your firewall VM to a specific<br>
&gt; &gt; &gt; host.<br>
&gt; &gt; &gt;<br>
&gt; &gt; &gt; Writing a hook is not too complex, but it requires understanding of how<br>
&gt; &gt; &gt; vdsm and libvirt works. You can take<br>
&gt; &gt; &gt; <a href="http://gerrit.ovirt.org/gitweb?p=vdsm.git;a=tree;f=vdsm_hooks/vmfex" target="_blank">http://gerrit.ovirt.org/gitweb?p=vdsm.git;a=tree;f=vdsm_hooks/vmfex</a> as a<br>
&gt; &gt; &gt; reference, or ask for specific guidance here.<br>
&gt; &gt; &gt;<br>
&gt; &gt; &gt; Dan.<br>
&gt; &gt; Dan is right,<br>
&gt; &gt; Currently you can do it via hook,<br>
&gt; &gt; We do have promisc mode but currently we have mirroring mode only (ie you<br>
&gt; &gt; can<br>
&gt; &gt; monitor each VM traffic but cannot intercept it).<br>
&gt; &gt; The way to do it is via layer 2.<br>
&gt; &gt;<br>
&gt; &gt; its best to implement after_vm_start hook and use ebtables.<br>
&gt; &gt; you can pass to the hook the network name.<br>
&gt; &gt; when you have the network name you can prob for its mac address and in the<br>
&gt; &gt; libvirt xml<br>
&gt; &gt; you can view the interfaces that are part of that network and get the mac<br>
&gt; &gt; addresses as well. (look at other hooks as Dan point out)<br>
&gt; &gt;<br>
&gt; &gt; when you have the network name the network mac and the target interface you<br>
&gt; &gt; can use ebtables:<br>
&gt; &gt; 1. set the bridge in promisc mode<br>
&gt; &gt;    $ ifconfig &lt;netwok name&gt; promisc<br>
&gt; &gt; 2. traffic to the monitoring machine<br>
&gt; &gt;    $ ebtables -t nat -A PREROUTING -d 00:1a:4a:16:01:51 -i eth0 -j dnat<br>
&gt; &gt; --to-destination 00:1a:4a:16:01:11<br>
&gt; &gt; 3. traffic from the monitoring machine<br>
&gt; &gt;    $ ebtables -t nat -A PREROUTING -s 00:1a:4a:16:01:51 -i vnet0 -j dnat<br>
&gt; &gt; --to-destination 00:1a:4a:16:01:11<br>
&gt; &gt;<br>
&gt; &gt; 1. set the network interface in promiscous mode<br>
&gt; &gt; 2. traffic that ment to the vm mac will go to the destination mac<br>
&gt; &gt; 2. traffic that sent from the vm mac will go to the destination mac<br>
&gt; &gt;<br>
&gt; &gt; note that the -i &lt;interface&gt; is the interface name and I think it can be<br>
&gt; &gt; omitted...<br>
&gt; &gt;<br>
&gt; &gt; Shahar Havivi.<br>
&gt; &gt;<br>
</div></div></blockquote></div><br></div>