Покажи вывод

iptables-save

Зачем так мучаться, когда есть libvirt и рулить виртуалками и сетью на порядок проще чем в ручную.

Пусто

Потому что qemu под рукой, а про libvirt сейчас почитал, хз что проще, на вид точно так же.

Создаём tap

# vde_switch -tap tap0 -mod 660 -group kvm -daemon
# ip addr add 10.0.2.1/24 dev tap0
# ip link set dev tap0 up

Включаем проброс

# sysctl -w net.ipv4.ip_forward=1

Добавляем правило для NAT

# iptables -t nat -A POSTROUTING -s 10.0.2.0/24 -j MASQUERADE

Запускаем виртуалки

$ qemu-system-i386 -kernel bzImage -drive file=alt.raw,if=virtio,cache=none -smp 2 -machine type=pc,accel=kvm -cpu host -m 256 -append 'root=/dev/vda vga=0x315' -net nic,model=virtio,macaddr=52:54:00:12:34:56 -net vde
$ qemu-system-i386 -kernel bzImage -drive file=alt.raw,if=virtio,cache=none -smp 2 -machine type=pc,accel=kvm -cpu host -m 256 -append 'root=/dev/vda vga=0x315' -net nic,model=virtio,macaddr=52:54:00:12:34:57 -net vde

И заводим сеть в виртуалках:

# ip addr add 10.0.2.{100,101}/24 dev eth0
# ip link set dev eth0 up
# ip route add default via 10.0.2.1

$ ping 10.0.2.100
PING 10.0.2.100 (10.0.2.100) 56(84) bytes of data.
64 bytes from 10.0.2.100: icmp_seq=1 ttl=64 time=0.043 ms
64 bytes from 10.0.2.100: icmp_seq=2 ttl=64 time=0.046 ms
64 bytes from 10.0.2.100: icmp_seq=3 ttl=64 time=0.039 ms
^C
--- 10.0.2.100 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.039/0.042/0.046/0.008 ms

Пока всё ок, дальше посмотрим. Кстати, попробовал через virt-manager заводить виртуалки, визуально работают медленнее, чем просто qemu с kvm-accel, хотя настроек кучу перепробовал. Так что вот.

Пусто

А ты от рута запускал?

Естественно

Кстати, попробовал через virt-manager заводить виртуалки, визуально работают медленнее, чем просто qemu с kvm-accel, хотя настроек кучу перепробовал

Да-да, я ведь хотел тебе подлянку сделать, чтобы все медленно работало.

Я так и думал.

Хз, может на моём железе так, оно быстрее, чем qemu в софтверном режиме, но медленнее qemu с accel kvm. Тупо смотрел, за сколько выведется dmesg, с разными vga.

Тупо смотрел, за сколько выведется dmesg, с разными vga.

Отличный benchmark

Да. Особенно когда в чисто qemu логин выполняется менее, чем за секунду, а с libvirt почти за две-три.

Ты при запуске из под вирт-менеджера не догадался посмотреть ps -ef | grep kvm (qemu) ??? Может он не включил "ускоритель квм"

Это на хосте смотреть?

да

Завтра посмотрю, сегодня уже нет возможности

что делать?

Задать разные MAC-адреса

...

ip_forward, iptables... Какой IP на уровне моста (bridge)? Brige работает на ISO уровне 2, а IP --- это уровень 3.

Ему плевать на IP, незачем заморачиваться лишними штуками.