模式对比
| 模式 | 虚机出网 | 外部访问虚机 | 典型用途 |
|---|---|---|---|
| NAT | 经宿主转换出网 | 需端口转发 | 开发机、单机实验 |
| 仅主机 | 不提供 | 仅宿主可访问 | 隔离实验、取证环境 |
| 桥接 | 直接走物理网络 | 同网段直接可达 | 需要独立 IP 的服务器场景 |
为 NAT 网络手工加端口转发
为 NAT 网络手工加端口转发
sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 2222 \
-j DNAT --to 192.168.122.10:22
# 注意：手工规则不随宿主重启保存，也不随 libvirt 网络事件自动维护