如何使用Vagrant在多机环境中模拟Internet

Question

我正在创建一个vagrant多机器配置文件。这是一个块：

Vagrant.configure(2) do |config|

  config.vm.box = "chef/centos-7.0"

  config.vm.define "radius" do |radius|
    radius.vm.hostname = "radius-server"
  end

  config.vm.define "mysql" do |mysql|
    mysql.vm.hostname = "mysql-server"
  end
end

如何模拟上述两台虚拟机处于Internet分隔的不同网络中的情况？ 我可以创建两个不同的专用网络，它们有两个不同的私有IP地址，如第一个虚拟机为192.168.1.3，第二个虚拟机为192.168.2.3。在这种情况下，机器将处于不同的网络中。但他们可以互相交谈吗？

Answer 1

是的，他们可以说话。

您需要连接到这两个网络的路由器（第3个节点）。

路由器充当（迷你）互联网：

A=[192.168.1.3] <=> [*.*.1.1]=router=[*.*.2.1] <=> [192.168.2.3]=B

详细

最简单的方法是将路由器角色分配给物理主机，因为它在这两个网络上都有IP地址（我猜它们在您的示例中为192.168.1.1和192.168.2.1）。否则，它们只是数字，如果Vagrant没有抱怨，网络也将使用公共范围的IP地址（请小心断开物理网络以进行清洁测试）。

• 只需在物理主机上的操作系统中启用路由（转发） - googled example for Linux。

• 并确保通过此路由器在两个虚拟机上相互配置路由：

  A's shell> ip route add default via 192.168.1.1
  B's shell> ip route add default via 192.168.2.1
  

注意：从技术上讲，由于网络使用私有IP地址，因此它们无法在Internet上路由（AFAIK，真正的Internet路由器丢弃具有这些私有IP地址的数据包，而家庭路由器对它们进行NAT处理）。

工作Vagrant档案

使用libvirt提供程序的测试示例。 请注意，VM连接到两个不同的网络。

VAGRANTFILE_API_VERSION = "2"

Vagrant.configure(VAGRANTFILE_API_VERSION) do |config|

  config.vm.provider "libvirt"

  config.vm.define "rhel7_minion" do |rhel7_minion|
    rhel7_minion.vm.box = "uvsmtid/centos-7.1-1503-gnome"
    rhel7_minion.vm.synced_folder '.', '/vagrant', disabled: true
    rhel7_minion.vm.network 'private_network',
        :libvirt__network_name => 'primary_vagrant_private_net',
        ip: '192.168.1.2',
        :libvirt__netmask => '255.255.255.0',
        :libvirt__forward_mode => 'route',
        :libvirt__dhcp_enabled => true
  end

  config.vm.define "rhel5_minion" do |rhel5_minion|
    rhel5_minion.vm.box = "uvsmtid/centos-5.5-minimal"
    rhel5_minion.vm.synced_folder '.', '/vagrant', disabled: true
    rhel5_minion.vm.network 'private_network',
        :libvirt__network_name => 'secondary_vagrant_private_net',
        ip: '192.168.2.3',
        :libvirt__netmask => '255.255.255.0',
        :libvirt__forward_mode => 'route',
        :libvirt__dhcp_enabled => true
  end

end