技術/VirtualBox/ネットワークアダプタの設定メモ (v1)

• [ Prev ]
• [ Next ]
• [ 技術 ]

VirtualBoxのネットワーク設定がよく分からなかったので実際に実験したメモ。

実験日 : 2014-01-13
Host : Win7SP1
VirtualBox : 4.3.6

主なネットワークアダプタの種類

NAT

• Guestマシンそれぞれに、専用のNATルータが割り当てられるイメージ。Guest <-> Guest間は独立しており、通信出来ない。
• HostからGuestへの通信については、ポートフォワーディングを使う。
  • VirtualBoxマネージャーから、ゲストOSのネットワークアダプター設定画面で「ポートフォワーディング」のボタンが有効化される。クリックすると、Host -> Guestへのポートフォワーディング設定画面が表示される。
  • ゲストOSのネットワークアダプタそれぞれに個別にポートフォワーディングの設定を行う形になる。

NAT Networks（NATネットワーク）

• VirtualBox 4.3で追加された。複数のGuestマシンが同じNATルータの下にぶら下がる。
• 4.3.6の時点ではまだ"experimental"扱い。そのためか、実験時にはいくつか問題が発生した。
• 予めVirtualBoxマネージャーの「ファイル」→「環境設定」→「ネットワーク」→「NAT ネットワーク」タブで、仮想のNATルータに相当する設定を追加しておく必要がある。
  • 複数の設定を追加出来るので、複数のNATでGuestマシンをグルーピングすることも出来る。
  • see : https://blogs.oracle.com/fatbloke/entry/what_s_new_in_virtualbox
• HostからGuest方向のポートフォワーディングについては、VirtualBoxマネージャー側でそれぞれのNATごとに設定する形になる。ただの"NAT"の時は、ゲスト毎に設定していたのとは対照的。

実験時に遭遇したトラブル（いずれも原因不明で、未解決）：

• Guestから外部ネットワークへの接続ができなくなってしまった。
  • NAT ネットワークのIPv4設定は 10.0.2.0/24 で、Guestへは10.0.2.15などが割り当てられ、デフォルトゲートウェイは 10.0.2.1 に設定された状態。
  • ここまでは良いのだが、ping 10.0.2.1 してもDestination Host Unreachableになってしまい、外に出れなくなってしまった。
  • Guset <-> Guest間は問題なく通信できた。
• また、ポートフォワーディングを設定しても、Host -> Guestへ接続できなかった。SSH接続しても"read: Connection reset by peer"でTCPのレイヤーで接続エラーとなる。

Host-only networking（ホストオンリーアダプター）

• HostOnlyの仮想ネットワークの下に、GuestとHostが仲良くぶら下がるイメージ。
• VitualBoxのマネージャーから、ホストオンリー用のIPアドレス・サブネットマスクを設定出来る。

Host側(Win7)

イーサネット アダプター VirtualBox Host-Only Network:

   接続固有の DNS サフィックス . . . :
   説明. . . . . . . . . . . . . . . : VirtualBox Host-Only Ethernet Adapter
   物理アドレス. . . . . . . . . . . : 08-00-27-00-EC-FB
   DHCP 有効 . . . . . . . . . . . . : いいえ
   自動構成有効. . . . . . . . . . . : はい
   リンクローカル IPv6 アドレス. . . . : fe80::d84:62c8:29f7:2c64%25(優先)
   IPv4 アドレス . . . . . . . . . . : 192.168.56.1(優先)
   サブネット マスク . . . . . . . . : 255.255.255.0
   デフォルト ゲートウェイ . . . . . :
   DHCPv6 IAID . . . . . . . . . . . : 419954727
   DHCPv6 クライアント DUID. . . . . . . . : 00-01-00-01-17-D7-6E-11-94-DB-C9-3A-8A-E4
   DNS サーバー. . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS over TCP/IP . . . . . . . : 有効

Guest1(CentOS6):

eth0      Link encap:Ethernet  HWaddr 08:00:27:01:26:50
          inet addr:192.168.56.101  Bcast:192.168.56.255  Mask:255.255.255.0
          inet6 addr: fe80::a00:27ff:fe01:2650/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:58 errors:0 dropped:0 overruns:0 frame:0
          TX packets:57 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:12175 (11.8 KiB)  TX bytes:8864 (8.6 KiB)

Guest2(CentOS6):

eth0      Link encap:Ethernet  HWaddr 08:00:27:1B:8A:69
          inet addr:192.168.56.102  Bcast:192.168.56.255  Mask:255.255.255.0
          inet6 addr: fe80::a00:27ff:fe1b:8a69/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:50 errors:0 dropped:0 overruns:0 frame:0
          TX packets:61 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:7631 (7.4 KiB)  TX bytes:7735 (7.5 KiB)

Inetrnal networking（内部ネットワーク）

• Host-onlyと異なり、VirtualBoxマネージャーなどからIPアドレスの設定は出来ない。

参考

NAT/NAT Networks/Host-onlyの組み合わせで皆さん、それぞれ苦労されているようです。

• Chapter 6. Virtual networking
  • https://www.virtualbox.org/manual/ch06.html
    • VirtualBox公式のドキュメントなので、これが一次情報源となります。
• 9.11. Fine-tuning the VirtualBox NAT engine
  • https://www.virtualbox.org/manual/ch09.html#changenat
• ネットワーク設定 | VirtualBox Mania
  • http://vboxmania.net/content/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E8%A8%AD%E5%AE%9A
• VirtualBox Virtual Networking | WebLog about me.
  • http://nwing.knowd.co.jp/yamazaki/index.php?q=node/169
• VirtualBox を利用する際のネットワーク設定の話 - ゆどうふろぐ
  • http://d.hatena.ne.jp/Yudoufu/20100117/1263677767
• Linux - VirtualBoxでNAT + Host-Only Network環境を構築する - Qiita [キータ]
  • http://qiita.com/muniere/items/878837964f3b11fb7663
• VirtualBox ネットワーク設定 - bit
  • http://iwsttty.hatenablog.com/entry/2013/12/08/194430

感想(2014-01-13)

"NAT Networks"はexperimentalというだけ有り、まだ安定してないかも。

GuestOS単体で完結するような環境構築であれば、そのGuestにNATとHost-onlyの2つのアダプタを設定するだけで問題ないだろう。

Webサーバ <> DBサーバ構成など2台以上のGuestが相互に通信できるようにする場合も、それぞれにNATとHost-onlyの2つを設定する方式でも良いが、やや設定が冗長であるし、実運用環境とネットワーク設定が異なりそれによる諸問題が発生する可能性もある。
その場合は、個人的には以下のような構成の方がシンプルで、実運用環境にも近くなると考えます。Guest1, Guest2のdefault gatewayはGuest3のHost-onlyアダプタになるように設定し、Guest3側はルータとして、Host-onlyに入ってきたoutboundをNAT側のアダプタにルーティングします。

[Guest1]
Host-only <--------+
                   |
[Guest2]           |
Host-only <--------+--------> [Host]
                   |
[Guest3(router)]   |
Host-only <--------+
NAT       ------------------> Internet

デメリットとしては、Host-onlyアダプタについて、DHCPではなく静的に色々設定する必要があります。また、1台分余分に動かす必要があります。とはいえ、これもこれで構成パターンの一つとしてアリではなかろうかと。

• [ Prev ]
• [ Next ]
• [ Up ]
• [ 技術 ]