libvirtd iptables规则

libvirtd使用iptables规则来实现虚拟机的网络隔离和NAT转发，以下是一些常用的iptables规则：

1. 隔离虚拟机网络：

iptables -I FORWARD -o virbr0 -j REJECT
iptables -I FORWARD -i virbr0 -j REJECT

这些规则会阻止来自虚拟机网络（virbr0）的所有流量通过防火墙。这意味着虚拟机只能与主机进行通信，而不能与外部网络通信。

2. NAT转发：

iptables -t nat -I POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -j MASQUERADE

这个规则会将来自虚拟机网络（192.168.122.0/24）的所有流量进行NAT转发，使其可以访问外部网络。

3. 防止虚拟机访问主机：

iptables -I INPUT -i virbr0 -j REJECT

这个规则会阻止来自虚拟机网络（virbr0）的所有流量访问主机。

请注意，以上的规则只是一些常用的规则，实际的规则会根据具体的网络配置和需求而有所不同。在使用libvirtd的iptables驱动时，请务必了解iptables的基本用法和原理，以确保安全和可靠性。