VMware虚拟机外网连接问题排查

作者 | JiekeXu

来源 |公众号 JiekeXu DBA之路&＃xff08;ID: JiekeXu_IT&＃xff09;

大家好&＃xff0c;我是JiekeXu,很高兴又和大家见面了,今天和大家一起来怎么让虚拟机可以上外网&＃xff1f;欢迎点击上方蓝字关注我&＃xff0c;标星或置顶&＃xff0c;更多干货第一时间到达&＃xff01;

今天使用 VMware 搭建完一台 CentOS7 的 Linux 虚拟机后&＃xff0c;发现不能够使用 CRT 远程链接。报错“The remote system refused the connection”。

但是在虚拟机里打开一个终端便可以正常 ssh 远程登录。

相关设置如下

[root&＃64;localhost network-scripts]# ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00inet 127.0.0.1/8 scope host lovalid_lft forever preferred_lft foreverinet6 ::1/128 scope host valid_lft forever preferred_lft forever
2: ens33: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000link/ether 00:0c:29:73:11:51 brd ff:ff:ff:ff:ff:ffinet 192.168.75.11/24 brd 192.168.75.255 scope global ens33valid_lft forever preferred_lft foreverinet6 fe80::20c:29ff:fe73:1151/64 scope link valid_lft forever preferred_lft forever
3: virbr0: mtu 1500 qdisc noqueue state DOWN group default qlen 1000link/ether 52:54:00:42:ee:56 brd ff:ff:ff:ff:ff:ffinet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0valid_lft forever preferred_lft forever
4: virbr0-nic: mtu 1500 qdisc pfifo_fast master virbr0 state DOWN group default qlen 1000link/ether 52:54:00:42:ee:56 brd ff:ff:ff:ff:ff:ff

sshd 配置如下

vim /etc/ssh/sshd_condig
LoginGraceTime 0
PermitRootLogin yes
StrictModes yes
#MaxAuthTries 6
MaxSessions 50UseDNS nosystemctl restart sshd.service
systemctl stop firewalld
systemctl status firewalld

网卡配置如下

YPE&＃61;"Ethernet"
PROXY_METHOD&＃61;"none"
BROWSER_ONLY&＃61;"no"
BOOTPROTO&＃61;"static"
DEFROUTE&＃61;"yes"
IPV4_FAILURE_FATAL&＃61;"no"
IPV6INIT&＃61;"no"
NAME&＃61;"ens33"
UUID&＃61;"12550792-de37-403c-b072-7e9e81c7f97b"
DEVICE&＃61;"ens33"
ONBOOT&＃61;"yes"
IPADDR&＃61;192.168.75.11
GATEWAY&＃61;192.168.75.2
NETMASK&＃61;255.255.255.0
DNS1&＃61;114.114.114.114
DNS2&＃61;8.8.8.8
NM_CONTROLLED&＃61;"no"

检查了 sshd 服务&＃xff0c;又重新安装了 openssh 服务&＃xff0c;‘yum install openssh -y’

[root&＃64;localhost ~]# ps -e | grep ssh9168 ? 00:00:00 sshd19105 ? 00:00:00 ssh-agent[root&＃64;localhost ~]# /bin/systemctl status sshd.service
● sshd.service - OpenSSH server daemonLoaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)Active: active (running) since Wed 2022-05-04 04:49:51 PDT; 1h 3min agoDocs: man:sshd(8)man:sshd_config(5)Main PID: 9168 (sshd)Tasks: 1CGroup: /system.slice/sshd.service└─9168 /usr/sbin/sshd -D[root&＃64;localhost network-scripts]# cp /etc/selinux/config /etc/selinux/config_&＃96;date &＃43;"%Y%m%d_%H%M%S"&＃96;&& sed -i &＃39;s/SELINUX\&＃61;enforcing/SELINUX\&＃61;disabled/g&＃39; /etc/selinux/config
[root&＃64;localhost network-scripts]# cat /etc/selinux/config# This file controls the state of SELinux on the system.
# SELINUX&＃61; can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX&＃61;disabled
# SELINUXTYPE&＃61; can take one of three values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected.
# mls - Multi Level Security protection.
SELINUXTYPE&＃61;targeted [root&＃64;localhost network-scripts]# setenforce 0
[root&＃64;localhost network-scripts]# getenforce
Permissive
[root&＃64;localhost network-scripts]# sestatus
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: permissive
Mode from config file: disabled
Policy MLS status: enabled
Policy deny_unknown status: allowed
Max kernel policy version: 31
[root&＃64;localhost network-scripts]# reboot[root&＃64;localhost ~]# sestatus
SELinux status: disabled

相关服务均正常&＃xff0c;Linux 防火墙也是关闭的状态&＃xff0c;SELinux 也是关闭了&＃xff0c;折腾了两个多小时&＃xff0c;一层层抽丝剥茧&＃xff0c;慢慢发现问题。

起初&＃xff0c;网卡配置是基于以前 RAC 虚拟机配置修改的&＃xff0c;但是再一次检查时发现少了一行“USERCTL&＃61;no”&＃xff0c;而且首行 TYPE&＃61;“Ethernet” 由于粗心大意粘贴时少写一个字母“T”&＃xff0c;重启网络服务时居然没有异常&＃xff0c;也没能及时发现&＃xff0c;将这两处错误修改之后&＃xff0c;重启了主机也是无果。

USERCTL&＃61;no #是否允许非 root 用户控制该设备&＃xff0c;设置为 no&＃xff0c;只能用 root 用户更改。

附 Linux 网卡配置文件详解&＃xff1a;

DEVICE&＃61;eth0 #指出设备名称
NM_CONTROLLED&＃61;yes #network mamager的参数&＃xff0c;实时生效&＃xff0c;不需要重启
ONBOOT&＃61;yes #设置为yes&＃xff0c;开机自动启用网络连接
IPADDR&＃61;192.168.75.12 #IP地址
BOOTPROTO&＃61;none #设置为none禁止DHCP&＃xff0c;设置为static启用静态IP地址&＃xff0c;设置为dhcp 开启DHCP服务
NETMASK&＃61;255.255.255.0 #子网掩码
DNS1&＃61;8.8.8.8 #第一个dns服务器
TYPE&＃61;Ethernet #网络类型为&＃xff1a;Ethernet
GATEWAY&＃61;192.168.75.2 #设置网关
DNS2&＃61;8.8.4.4 #第二个dns服务器
IPV6INIT&＃61;no #禁止IPV6
USERCTL&＃61;no #是否允许非root用户控制该设备&＃xff0c;设置为no&＃xff0c;只能用root用户更改
HWADDR&＃61;00:0C:29:2C:E1:0F #网卡的Mac地址
PREFIX&＃61;24
DEFROUTE&＃61;yes
IPV4_FAILURE_FATAL&＃61;yes
NAME&＃61;"eth0" #定义设备名称

最后&＃xff0c;经过必应各种搜索&＃xff0c;说 IP 冲突也会出现这种情况&＃xff0c;于是乎检查了 VMware 配置的 IP 地址&＃xff0c;net1 和 net8 查看了也都是 32.1 和 75.1 没有地址冲突&＃xff0c;瞬间陷入了僵局&＃xff0c;不知该如何查看了&＃xff0c;休息片刻&＃xff0c;补充弹药后继续排查。

终于想到了一个办法&＃xff0c;既然此 75.11 的 IP 不能链接&＃xff0c;那我改个 IP 试试呢&＃xff0c;说改就改&＃xff0c;将 75.11 改为 75.13 之后&＃xff0c;重启网络&＃xff0c;使用 CRT 便可以链接了。

[root&＃64;localhost network-scripts]# more /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE&＃61;"Ethernet"
PROXY_METHOD&＃61;"none"
BROWSER_ONLY&＃61;"no"
BOOTPROTO&＃61;"static"
DEFROUTE&＃61;"yes"
IPV4_FAILURE_FATAL&＃61;"no"
IPV6INIT&＃61;"no"
NAME&＃61;"ens33"
UUID&＃61;"12550792-de37-403c-b072-7e9e81c7f97b"
DEVICE&＃61;"ens33"
ONBOOT&＃61;"yes"
USERCTL&＃61;no
IPADDR&＃61;192.168.75.13
GATEWAY&＃61;192.168.75.2
NETMASK&＃61;255.255.255.0
DNS1&＃61;114.114.114.114
DNS2&＃61;8.8.8.8
NM_CONTROLLED&＃61;"no"
[root&＃64;localhost network-scripts]#
[root&＃64;localhost network-scripts]# service network restart
Restarting network (via systemctl): [ OK ]

到这里才恍然大悟了&＃xff0c;真的是由于 IP 地址冲突引起的&＃xff0c;前面只检查了 VMware 的 IP 地址设置&＃xff0c;没有检查 VBOX 的 IP 地址设置&＃xff0c;经查看发现 IP 地址确实是 192.168.75.11 。。。

地址冲突会导致 CRT 无法远程连接&＃xff0c;报错却是拒绝连接&＃xff0c;现在想来也是&＃xff0c;75.11 是 VBOX 的虚拟地址&＃xff0c;当然也就无法使用 CRT 远程连接&＃xff0c;在虚拟机里面设置 IP 地址为 75.11 也不会有地址冲突&＃xff0c;他两属于不同的局域网环境&＃xff0c;在虚拟机里使用 ssh root&＃64;192.168.75.11 也不会出此局域网&＃xff0c;地址不会有冲突。就这样一个小小的问题&＃xff0c;花了两个多小时&＃xff0c;还是粗心大意导致的&＃xff0c;以后&＃xff0c;这类问题要多多注意&＃xff0c;在此记录一番&＃xff0c;谨防下次再犯。

最终解决办法

将 VBOX 虚拟机地址修改为其他 IP 地址&＃xff0c;例如 75.254 或者其他网段也可以&＃xff0c;可根据实际情况设置。将 Linux 端 IP 地址改回 75 11 即可。

虚拟机外网访问配置

最后&＃xff0c;说一下 Linux 虚拟机配置可以上网的方法&＃xff0c;虚拟机设置里网络适配器选择【NAT】模式&＃xff0c;查看宿主机无线适配器关于 net8 的网络配置&＃xff0c;然后 VM 里选择【编辑】——>【虚拟网络编辑器】——>【DHCP设置】&＃xff0c;子网 IP 需要和前面看到的在同一网段里&＃xff0c;然后选择 DHCP 自动获取。

然后&＃xff0c;网卡配置如下&＃xff1a;

[root&＃64;localhost ~]# cd /etc/sysconfig/network-scripts/
[root&＃64;localhost network-scripts]# more ifcfg-ens33
TYPE&＃61;"Ethernet"
PROXY_METHOD&＃61;"none"
BROWSER_ONLY&＃61;"no"
BOOTPROTO&＃61;"static"
DEFROUTE&＃61;"yes"
IPV4_FAILURE_FATAL&＃61;"no"
IPV6INIT&＃61;"no"
NAME&＃61;"ens33"
UUID&＃61;"12550792-de37-403c-b072-7e9e81c7f97b"
DEVICE&＃61;"ens33"
ONBOOT&＃61;"yes"
USERCTL&＃61;no
IPADDR&＃61;192.168.75.11
GATEWAY&＃61;192.168.75.2
NETMASK&＃61;255.255.255.0
DNS1&＃61;114.114.114.114
DNS2&＃61;8.8.8.8
NM_CONTROLLED&＃61;"no"

然后虚拟机便可以上网了。

[root&＃64;localhost network-scripts]# ping www.baidu.com
PING www.a.shifen.com (39.156.66.14) 56(84) bytes of data.
64 bytes from 39.156.66.14 (39.156.66.14): icmp_seq&＃61;1 ttl&＃61;128 time&＃61;9.37 ms
64 bytes from 39.156.66.14 (39.156.66.14): icmp_seq&＃61;2 ttl&＃61;128 time&＃61;12.0 ms
64 bytes from 39.156.66.14 (39.156.66.14): icmp_seq&＃61;3 ttl&＃61;128 time&＃61;13.8 ms
^C
--- www.a.shifen.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2004ms
rtt min/avg/max/mdev &＃61; 9.379/11.773/13.896/1.853 ms
[root&＃64;localhost network-scripts]# ping cn.bing.com
PING china.bing123.com (202.89.233.100) 56(84) bytes of data.
64 bytes from 202.89.233.100 (202.89.233.100): icmp_seq&＃61;1 ttl&＃61;128 time&＃61;10.3 ms
64 bytes from 202.89.233.100 (202.89.233.100): icmp_seq&＃61;2 ttl&＃61;128 time&＃61;9.55 ms
64 bytes from 202.89.233.100 (202.89.233.100): icmp_seq&＃61;3 ttl&＃61;128 time&＃61;54.8 ms
64 bytes from 202.89.233.100 (202.89.233.100): icmp_seq&＃61;4 ttl&＃61;128 time&＃61;11.2 ms
^C
--- china.bing123.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3005ms
rtt min/avg/max/mdev &＃61; 9.552/21.507/54.879/19.277 ms

参考链接

https://www.cnblogs.com/huangyj25/p/14896771.html

❤️ 欢迎关注我的公众号&＃xff0c;来一起玩耍吧&＃xff01;&＃xff01;&＃xff01;

————————————————————————————
公众号&＃xff1a;JiekeXu DBA之路
墨天轮&＃xff1a;https://www.modb.pro/u/4347
CSDN &＃xff1a;https://blog.csdn.net/JiekeXu
腾讯云&＃xff1a;https://cloud.tencent.com/developer/user/5645107
————————————————————————————