文章目录

前言

本文记录一下安装和配置过程，服务器依旧是使用的kimsufi。这种安装方式和proxmox相比较之下，我觉得算各有优劣吧。

此安装方法最大的一个优势就是libvirt默认配置好了一个nat网络，如果是开nat小鸡等于是开箱即用，省去了配置网络的麻烦。劣势自然就是没有图形化界面，开小鸡的配置都得通过命令行。

安装kvm及所有需要用到的软件包

得益于suse的全家桶，安装非常简单，执行下面的命令即可：

sudo zypper up
sudo zypper in -t pattern kvm_server kvm_tools

这会帮你把所有需要用到的软件包全部都装上，包括swtpm，ovmf(uefi)这类开设windows11小鸡需要用到的软件包。

启动libvirtd，检查运行状态：

sudo systemctl enable --now libvirtd
sudo systemctl status libvirtd

配置防火墙

然后把防火墙的区域设置为trusted：

sudo firewall-cmd --set-default-zone=trusted
sudo firewall-cmd --reload

配置nat网络

查看当前的网络，默认情况下有一个名为的default的网络处于没有开启的状态：

sudo virsh net-list --all

这个default网络就是自带的nat网络，你可以查看它的配置进行确认：

sudo virsh net-edit default

如果没有特殊需求的话，不需要改它的配置，直接开启这个网络并设置开机自启即可：

sudo virsh net-start default
sudo virsh net-autostart default

检查网卡：

ip a

正常情况下，可以发现机器多出了一个名为virbr0的网卡：

7: virbr0:  mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 52:54:00:3a:33:78 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever

准备iso镜像

libvirt有两个默认目录：

/var/lib/libvirt/boot // 存放各种iso镜像
/var/lib/libvirt/images // 存放虚拟机的硬盘

我们把virtio驱动的iso下载上面的boot目录内：

sudo -i
cd /var/lib/libvirt/boot
wget https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/latest-virtio/virtio-win.iso
exit

windows11的iso也是如此，可以在这里获取下载链接：

https://www.microsoft.com/zh-cn/software-download/windows11

创建虚拟机

现在就可以开设windows11小鸡了：

sudo virt-install \
--name windows11 \
--memory 4096 \
--vcpus 4 \
--cpu host-passthrough \
--boot uefi \
--machine q35 \
--cdrom /var/lib/libvirt/boot/win11.iso \
--disk /var/lib/libvirt/boot/virtio-win.iso,device=cdrom,bus=sata \
--disk size=200,bus=virtio,cache=writeback,format=qcow2 \
--network bridge=virbr0,model=virtio \
--tpm backend.type=emulator,backend.version=2.0,model=tpm-tis \
--graphics vnc,port=5901,listen=0.0.0.0,password=imlala

以下是对上面所用到的参数注释：

name windows11 // 虚拟机的名字
memory 4096 // 4g内存
vcpus 4 // 4核心cpu
cpu host-passthrough // 设置小鸡的cpu模型与母鸡一致
boot uefi // 使用ovmf(uefi)固件
machine q35 // 机型q35
cdrom /var/lib/libvirt/boot/win11.iso // windows11的iso
disk /var/lib/libvirt/boot/virtio-win.iso,device=cdrom,bus=sata // virtio驱动的iso
disk size=200,bus=virtio,cache=writeback,format=qcow2 // 小鸡的硬盘200g，使用virtio驱动并设置缓存模式为回写，硬盘格式qcow2（支持快照）
network bridge=virbr0,model=virtio // 网络选择桥接之前默认启用的virbr0网卡，并使用virtio驱动
tpm backend.type=emulator,backend.version=2.0,model=tpm-tis // 模拟tpm2.0
graphics vnc,port=5901,listen=0.0.0.0,password=imlala // 开启vnc，端口5901，密码imlala

打开vnc即可开始安装，如果vnc连接比较慢，没来得及回车进入windows11的安装界面，这时候小鸡应该会自动进入bios的界面，在这个界面选择第一个启动项启动即可。

在windows11准备安装期间，需要安装virtio的硬盘以及网卡驱动，这里就不详细说明了，可以参考我的这篇文章，步骤是一模一样的：

Kimsufi独服使用Proxmox7创建Windows11小鸡

在windows11准备安装完成后，机器会自动关机，此时重新开机即可继续安装：

sudo virsh start windows11

以上就完成了所有的配置。下面这些配置是可选的。

配置端口转发

使用默认的nat网络配置，母鸡与小鸡之间的网络是互通的，并且小鸡也能直接访问外部网络，但此时外部网络是访问不到小鸡的。如果要让外部网络也能访问到小鸡则需要用到端口转发。原则上你只需要写几条firewalld或者iptables规则即可，但是这里我介绍一个比较实用的方法。

首先查看小鸡的ip：

sudo virsh domifaddr windows11 --source arp

看到ip地址是192.168.122.232：

 Name       MAC address          Protocol     Address
-------------------------------------------------------------------------------
 vnet7      52:54:00:f3:bb:4b    ipv4         192.168.122.232/0

关机：

sudo virsh shutdown windows11

安装libvirt-hook-qemu：

sudo zypper in -t pattern devel_basis
sudo zypper in git
cd /usr/local/src
sudo git clone https://github.com/saschpe/libvirt-hook-qemu.git
cd libvirt-hook-qemu
sudo make install

编辑libvirt-hook-qemu配置文件：

sudo nano /etc/libvirt/hooks/hooks.json

修改里面的配置为如下所示：

{
    "windows11": {
        "interface": "virbr0",
        "private_ip": "192.168.122.232",
        "port_map": {
            "tcp": [[33389, 3389],[8443, 443]]
        }
    }
}

注释：

windows11 // 对应小鸡的name，哪台小鸡需要做端口转发就写哪台的名字
virbr0 // 对应nat网卡的名字
private_ip // 小鸡的ip
[[33389, 3389],[8443, 443]] // 33389是母鸡的端口，3389是小鸡的端口

重启libvirtd：

sudo systemctl restart libvirtd

开机：

sudo virsh start windows11

使用这种方式可以轻松的管理小鸡要转发的端口，并且随小鸡重启生效，也不用担心规则失效的问题。

配置独立ipv6

kimsufi服务器是有很多ipv6可用的，如果你想开设拥有独立ipv6的小鸡，可以看看下面的配置。在分配这些ipv6之前，我们需要先创建一个桥接网卡。

创建网桥

这里我使用yast2来完成。（重要：接下来截图的步骤，必须一步步来，顺序不能颠倒，否则机器的网络会失联）

启动yast：

sudo yast2

第一步，找到system–>network settings进入，点击add添加设备：

第二步，类型选择bridge：

第三步，配置网桥的ipv4地址，同时在additional addresses这里点击add添加一个ipv6地址，用于给母鸡配置ipv6：

[第四步非常重要]

第四步，不要在Bridged Devices界面选择要桥接的设备，直接选择Next完成配置，让yast先把这个br0网桥设备建立好。

接着在Routing界面添加两条路由，配置好br0这个网桥的ipv4网关以及ipv6网关，同时启用ipv6转发：

第五步，编辑之前建立好的br0网桥，在Bridged Devices界面选择要桥接的设备：

最终正确的配置：

上述配置中需要用到的ipv4/ipv4网关/ipv6/ipv6网关/子网掩码等信息可参考这篇文章查看：

Kimsufi独服安装openSUSE Leap15.3

安装并配置ndppd

安装ndppd：

sudo zypper in ndppd

编辑ndppd配置文件：

sudo nano /etc/ndppd.conf

修改配置为如下所示：

proxy br0 {
  rule 2001:41d0:x:xxxx::/64 {
    static
  }
}

启动ndppd并设置开机自启：

sudo systemctl enable --now ndppd

配置radvd

如果你想实现slacc自动分配ipv6地址，可以编辑radvd的配置文件：

sudo nano /etc/radvd.conf

修改配置为如下所示：

interface br0
{
        AdvSendAdvert on;
        prefix 2001:41d0:x:xxxx::/64 {
                AdvOnLink on;
                AdvAutonomous on;
                AdvRouterAddr on;
        };
        RDNSS 2001:4860:4860::8888 {
        };
};

启动radvd并设置开机自启：

sudo systemctl enable --now radvd

附加虚拟机网卡

给刚才新建的windows11小鸡添加网卡：

sudo virsh attach-interface \
--domain windows11 \
--type bridge \
--source br0 \
--model virtio \
--config \
--live

要移除添加的网卡，首先查看小鸡所拥有网卡的mac地址：

sudo virsh domiflist windows11

回显如下：

 Interface   Type     Source   Model    MAC
-----------------------------------------------------------
 vnet0       bridge   br0      virtio   52:54:00:c1:7f:cb
 vnet1       bridge   virbr0   virtio   52:54:00:f3:bb:4b

指定网卡的mac地址进行移除：

sudo virsh detach-interface \
--domain windows11 \
--type bridge \
--mac 52:54:00:c1:7f:cb \
--config \
--live

你也可以使用virt-install在部署小鸡的时候直接添加多个网卡，一个示例配置：

sudo virt-install \
...
--network bridge=virbr0,model=virtio \
--network bridge=br0,model=virtio \
...

以上配置的网络，无论是ipv4还是ipv6都实现了自动分配地址，小鸡内无需做额外的配置。

ipv4是libvirt自带的dhcp服务来分配，ipv6是我们手动配置的radvd来分配。win系统如果不能自动分配到dns服务器，自己手动设置一个即可。

鸣谢

感谢以下网站提供的帮助：

https://wiki.libvirt.org/page/Networking#Arbitrary_changes_to_the_network
https://github.com/saschpe/libvirt-hook-qemu
https://jamielinux.com/docs/libvirt-networking-handbook
https://www.smoothnet.org/qemu-tpm
https://forums.centos.org/viewtopic.php?t=71454&start=10