Connecter une machine virtuelle UML au réseau physique - Chicoree

1 Créer un tunnel

La première étape pour relier une machine virtuelle UML au réseau va être de créer un tunnel TUN/TAP. Il s'agit d'un pseudo-périphérique réseau connecté à un logiciel, plutôt qu'à une interface physique (carte réseau). C'est via ce tunnel TUN/TAP que UML communiquera avec l'hôte.

2 Monter un pont

A ce stade, votre hôte est relié au réseau par une interface physique (eth1 dans mon cas), et à un tunnel tuntap via l'interface tap0. Mais ces deux interfaces ne sont pas interconnectées!

3 Côté machine virtuelle

Les manipulations effectuées jusqu'à présent l'étaient sur l'hôte (la machine physique). Et devaient être effectuées sous l'identité root.

4 Rendre les modifications permanentes

Nous avons vu qu'en quelques commandes, il était possible de configurer un hôte pour accepter la mise en réseau des machines virtuelles qu'il héberge.

4.1 Ouverture automatique du tunnel TUN/TAP

Pour créer automatiquement le tunnel TUN/TAP au démarrage du réseau, vous pouvez ajouter la strophe (stanza) suivante au fichier /etc/network/interfaces:

4.2 Pont automatique

L'activation du pont peut être réalisée de la même manière (avec pre-up et post-down). Mais, sous Debian, le paquet bridge-utils nous offre une manière plus confortable de procéder en ajoutant à interfaces(5) des options spécifiques:

4.3 Sur la machine virtuelle

Pour rendre permanente la configuration de la machine virtuelle, pas de mystère: c'est une machine Linux comme une autre – et ici, sous Debian également. On peut configurer le réseau dans /etc/network/interfaces comme le montre l'exemple ci-dessous:

5 Un dernier mot

Une fois la configuration effectuée, les machines virtuelles peuvent être lancées par un utilisateur. Le seul compromis nécessaire – et qui est déjà fait par défaut sous Debian Lenny – c'est de rendre le fichier /dev/net/tun accessible en écriture aux utilisateurs du tunnel: