解决virsh net-start default出现KVM failed to add iptables rule to enable masquerading问题

偏执的太偏执、 2022-12-04 07:47 133阅读 0赞

### 解决virsh net-start default出现KVM failed to add iptables rule to enable masquerading问题 ###

*   *  1 问题
     *  2 解决方案

## 1 问题 ##

编译内核后，使用virt-manager来启动虚拟机，出现下图问题：  
![在这里插入图片描述][20200906171426890.png_pic_center]

## 2 解决方案 ##

因为我们是自己编译的内核，而之前同样是使用自己编译的内核，却没有出现此问题。经过一番搜索，看到了一个答案，说是编译内核中的有些配置没有设置。经过对比与验证，通过修改编译的内核源码根目录的`.config`目录，即可解决此问题，修改的主要内容如下：  
**说明：主要是将下图中的红圈部分中的`is not set`修改成`=m`**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2libGVzcw_size_16_color_FFFFFF_t_70_pic_center]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2libGVzcw_size_16_color_FFFFFF_t_70_pic_center 1]  
\*\*注意：\*\*根据内核版本，有些内核版本可能需要将`CONFIG_IP_NF_NAT is not set`修改为`CONFIG_IP_NF_NAT=m`。

[20200906171426890.png_pic_center]: /images/20221123/3ffe102e79f448b2a418fab50fbee1a5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2libGVzcw_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/7aa959fff989412582eb277d37714f08.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2libGVzcw_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/de954266c0d640e899a403e4325fb0b5.png