https://www.opennet.me/openforum/vsluhforumID15/4277.html Пытаюсь наладить виртуалку на FreeBSD 10.2<br>Запускаю из под непривелегированного пользователя так:<br><br>qemu-system-x86_64 -net nic -net tap,ifname=tap0 &<br><br>Выдает ошибку:<br><br>qemu-system-x86_64: -net tap,ifname=tap0: could not open /dev/tap: Permission denied<br><br>Что интресно - просто так увидеть в /dev этот самый tap я не могу! ls -al /dev/ta* ничего не выдает. Только если я явным образом пишу ls -l /dev/tap я его вижу с правами 600. chmod-ом из под рута я его права меняю, но он как был crw------- таким и остается. Колупание в devfs.conf и .rules, kldunload и kldload не помогают.<br><br>В тоже время если запустить KDE из под рута, и уже в нем<br><br>qemu-system-x86_64 -net nic -net tap,ifname=tap20 &<br><br>Все запускается. Но только если в качестве ifname указать еще несуществующий номер.<br>Помимо этого как-то странно работает bridge: при добавлении или удалении новых интерфейсов падает связь по основной сетевухе хостовой системы. Приходится "руками" писать ifconfig re0 inet 192.168.2.145/22 (и это при том, что link UP, а https://www.opennet.me/openforum/vsluhforumID15/4277.html#18 Fri, 26 Feb 2016 10:07:37 GMT &gt; Вобщем-то "костыльно" я проблему уже решил - как раз запуском из под <br>&gt; рута с использованием несуществующего TAP-а. Виртуака запущена, работает и соединена с <br>&gt; локалкой. Однако для этого пришлось пойти на серьезное спижение безопасности: разрешить <br>&gt; запуск KDE и qemu под рутом. Видимо придется действительно заняться правкой <br>&gt; исходников и перекомпиляцией.<br>&gt; А разные названия я уже пробовал - net-tap-name, net-tap-ifname, net-tap-if. Рузультат <br>&gt; один и тот же. Я даже попробовал "-net tap,fd=/dev/tap2" тоесь указать <br>&gt; дескриптор - не работает.<br>&gt; Всем спасибо - вижу у проблемы вменяемого решения нет.<br><br>Вообще-то есть решение и очень простое, в sysctl прописываешь<br>net.link.tap.up_on_open=1<br>net.link.tap.user_open=1<br> https://www.opennet.me/openforum/vsluhforumID15/4277.html#17 Sat, 31 Oct 2015 09:42:23 GMT Вобщем-то "костыльно" я проблему уже решил - как раз запуском из под рута с использованием несуществующего TAP-а. Виртуака запущена, работает и соединена с локалкой. Однако для этого пришлось пойти на серьезное спижение безопасности: разрешить запуск KDE и qemu под рутом. Видимо придется действительно заняться правкой исходников и перекомпиляцией.<br><br>А разные названия я уже пробовал - net-tap-name, net-tap-ifname, net-tap-if. Рузультат один и тот же. Я даже попробовал "-net tap,fd=/dev/tap2" тоесь указать дескриптор - не работает.<br><br>Всем спасибо - вижу у проблемы вменяемого решения нет.<br><br><br> https://www.opennet.me/openforum/vsluhforumID15/4277.html#16 Sat, 31 Oct 2015 08:30:18 GMT &gt;[оверквотинг удален]<br>&gt; media: Ethernet autoselect <br>&gt; status: no carrier <br>&gt; maxa@MAXBSD:~ % <br>&gt; ------------------------------------------ <br>&gt; Обратите внимание на вывод ifconfig-а до и после попытки запуска виртуалки: <br>&gt; - до запуска я руками создал tap2 - ошибок нет <br>&gt; - ifconfig созданый интерфейс создал - все вроде хорошо <br>&gt; - qemu вместо указанного tap2 ругается на /dev/tap <br>&gt; - ifconfig видит ЕЩЕ один tap (третий) видимо уже созданный эмулятором <br>&gt; я вот думаю - может попробовать поколдовать с опцией group/-group в ifconfig? <br><br>Последняя мысль<br>Поскольку ifconfig tap2 уже создан попробуйте<br>ifname=tap2<br>а не<br>name=/dev/tap2<br><br><br> https://www.opennet.me/openforum/vsluhforumID15/4277.html#15 Sat, 31 Oct 2015 07:51:17 GMT &gt;[оверквотинг удален]<br>&gt; media: Ethernet autoselect <br>&gt; status: no carrier <br>&gt; maxa@MAXBSD:~ % <br>&gt; ------------------------------------------ <br>&gt; Обратите внимание на вывод ifconfig-а до и после попытки запуска виртуалки: <br>&gt; - до запуска я руками создал tap2 - ошибок нет <br>&gt; - ifconfig созданый интерфейс создал - все вроде хорошо <br>&gt; - qemu вместо указанного tap2 ругается на /dev/tap <br>&gt; - ifconfig видит ЕЩЕ один tap (третий) видимо уже созданный эмулятором <br>&gt; я вот думаю - может попробовать поколдовать с опцией group/-group в ifconfig? <br><br>Я бы уже бросил эту затею, сумма потраченного времени не стоит того. Я бы запускал sudo qemu и не парился. Я думаю тут проблема сборки qemu под FreeBSD - не проверяет есть ли уже интерфейс tap и всегда пытается создать следующий по счету. В Linux qemu ведет себя немного не так.<br><br><br><br><br><br> https://www.opennet.me/openforum/vsluhforumID15/4277.html#14 Fri, 30 Oct 2015 17:37:13 GMT <br>&gt; Покажите команду и сообщение об ошибке, когда запускаете под пользователем.<br><br>Вот собственно по вашей просьбе:<br>------------------------------------------<br>maxa@MAXBSD:~ % ifconfig tap2 create maxa@MAXBSD:~ % ifconfig tap2 <br>tap2: flags=8802&lt;BROADCAST,SIMPLEX,MULTICAST&gt; metric 0 mtu 1500<br>options=80000&lt;LINKSTATE&gt;<br>ether 00:bd:7f:f4:9f:02<br>nd6 options=29&lt;PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL&gt;<br>media: Ethernet autoselect<br>status: no carrier<br>maxa@MAXBSD:~ % qemu-system-x86_64: -net tap,name=/dev/tap2: could not open /dev/tap: Permission denied<br><br>[1] Exit 1 qemu-system-x86_64 -m 1024 -hda /home/maxa/Desktop/virtualz/winxp.qcow2 -net nic,model=rtl8139 -net tap,name=/dev/tap2<br>maxa@MAXBSD:~ % ifconfig <br>vr0: flags=8802&lt;BROADCAST,SIMPLEX,MULTICAST&gt; metric 0 mtu 1500<br>options=82808&lt;VLAN_MTU,WOL_UCAST,WOL_MAGIC,LINKSTATE&gt;<br>ether 00:26:5a:13:42:1b<br>nd6 options=29&lt;PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL&gt;<br>media: Ethernet autoselect<br>re0: fla https://www.opennet.me/openforum/vsluhforumID15/4277.html#13 Fri, 30 Oct 2015 06:42:12 GMT &gt;[оверквотинг удален]<br>&gt; За линукс верю, а вот за BSD не разделю вашей уверенности. Для <br>&gt; ТАП вот пришлось грузить if_tap.ko - полагаю для ТУН-а придется делать <br>&gt; тоже самое.<br>&gt;&gt; Под пользователем это как раз то что нужно. Qemu может подключаться на <br>&gt;&gt; уже созданный интерфейс. Какую ошибку она пишет? Попробуйте опции net nic <br>&gt;&gt; -net tap,ifname=tap0,script=no <br>&gt; Вот я и не понимаю - в офмануалах, на опеннете, ливжорнале говорят, <br>&gt; что может, а я вижу, что неможет! Еще раз: у меня <br>&gt; эмулятор можно заставить подключить гостевую сетевуху только к еще не существующему <br>&gt; ТАПу и только под рутом!<br><br>Покажите команду и сообщение об ошибке, когда запускаете под пользователем.<br><br> https://www.opennet.me/openforum/vsluhforumID15/4277.html#12 Thu, 29 Oct 2015 17:51:58 GMT <br>&gt; В linux связаны - это один модуль ядра tun, и утилитой tunctl <br>&gt; можно делать и tap и tun интерфейсы.<br><br>За линукс верю, а вот за BSD не разделю вашей уверенности. Для ТАП вот пришлось грузить if_tap.ko - полагаю для ТУН-а придется делать тоже самое.<br><br>&gt; Под пользователем это как раз то что нужно. Qemu может подключаться на <br>&gt; уже созданный интерфейс. Какую ошибку она пишет? Попробуйте опции net nic <br>&gt; -net tap,ifname=tap0,script=no <br><br>Вот я и не понимаю - в офмануалах, на опеннете, ливжорнале говорят, что может, а я вижу, что неможет! Еще раз: у меня эмулятор можно заставить подключить гостевую сетевуху только к еще не существующему ТАПу и только под рутом!<br> https://www.opennet.me/openforum/vsluhforumID15/4277.html#11 Thu, 29 Oct 2015 17:24:23 GMT &gt;&gt; Имеет прямое отношение. Может вам поможет эта ссылка https://www.freebsd.org/cgi/man.cgi?query=tap&sektion=4.<br>&gt;&gt; Во FreeBSD я не специалист, но там тоже должны быть инструменты <br>&gt;&gt; создания tap интерфейсов вручную.<br>&gt; Ман я этот уже читал - и, если я правильно понял, о <br>&gt; tun-интерфейсе в нем говорится только то, что он предоставляет "similar" тоесть <br>&gt; похожую функциональность. О том что tap и tun связаны в этом <br>&gt; мануале не сказано.<br><br>В linux связаны - это один модуль ядра tun, и утилитой tunctl можно делать и tap и tun интерфейсы.<br> А вручную я действительно могу создать новый tap <br>&gt; интерфейс " ifconfig tap1 create", причем это отрабатывает и под рутом <br>&gt; и под пользователем - вот только на созданный тнтерфейс не желает <br>&gt; подключать гостевую сетевуху qemu!<br><br>Под пользователем это как раз то что нужно. Qemu может подключаться на уже созданный интерфейс. Какую ошибку она пишет? Попробуйте опции net nic -net tap,ifname=tap0,script=no<br><br><br> https://www.opennet.me/openforum/vsluhforumID15/4277.html#10 Thu, 29 Oct 2015 17:05:48 GMT <br>&gt; Имеет прямое отношение. Может вам поможет эта ссылка https://www.freebsd.org/cgi/man.cgi?query=tap&sektion=4. <br>&gt; Во FreeBSD я не специалист, но там тоже должны быть инструменты <br>&gt; создания tap интерфейсов вручную.<br><br>Ман я этот уже читал - и, если я правильно понял, о tun-интерфейсе в нем говорится только то, что он предоставляет "similar" тоесть похожую функциональность. О том что tap и tun связаны в этом мануале не сказано. А вручную я действительно могу создать новый tap интерфейс " ifconfig tap1 create", причем это отрабатывает и под рутом и под пользователем - вот только на созданный тнтерфейс не желает подключать гостевую сетевуху qemu!<br>