kvm 仮想OS(CentOS7)からグローバルIPが取得できない

Question

前提・実現したいこと

kvm で構築した仮想マシン上でグローバルIPが取得できず、
以下のエラーメッセージが発生しました。

グローバルIPの取得ができるようになるためには、
何が必要でしょうか？ご教授お願いいたします。

発生している問題・エラーメッセージ

#curl ifconfig.co

curl: (6) Could not resolve host: ifconfig.co; 不明なエラー

環境

ホストマシン：CentOS Linux release 7.5.1804 (Core)
仮想マシン1：CentOS Linux release 7.4.1708 (Core)
仮想マシン2：CentOS Linux release 7.4.1708 (Core)

ブリッジ接続しています。

DEVICE TYPE STATE CONNECTION
br0 bridge 接続済み bridge-br0
virbr0 bridge 接続済み virbr0
eth0 ethernet 接続済み bridge-slave-eth0

試したこと

仮想マシンに対して

• ホストマシンからssh接続できることを確認
• 同LAN上のwindows10 から ping が通ることを確認
• 同LAN上のwindows10 から TeraTermもWinSCPでもssh接続できない

補足情報（FW/ツールのバージョンなど）

解決に必要な情報がありましたら、教えてください。
補足させていただきます。

Comments

[tatamyiwathy]

「グローバルIPが取得できず」というのはどういう状況ですか？DHCP?

[退会済みユーザー]

ご質問ありがとうございます。

ホストマシンで同コマンド'curl ifconfig.co'を実行した場合は、グローバルIPが取得できるのですが、仮想OS上では、エラーになってしまうことを、「グローバルIPが取得できず」と表現しました。

[tatamyiwathy]

ああ、なるほど。’curl http://ifconfig.me/’でエラーになると。
グローバルＩＰの確認ができないってことですね。
仮想マシンのＤＮＳの設定はできてますか？名前解決できてますか？

[退会済みユーザー]

'/etc/resolv.conf' でホストマシンと同じDNS設定になっていることを確認しました。
名前解決ができているか否かは、どのように確認できますか？

[退会済みユーザー]

名前解決ができていませんでした。

ブリッジにはiptablesのルールを適用しない設定を追加すると、名前解決できるようになりました。

$ sudo vi /etc/sysctl.conf
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0

$ sudo sysctl -p /etc/sysctl.conf

[退会済みユーザー]

これに伴い、下記も解決しました。
> 同LAN上のwindows10 から TeraTermもWinSCPでもssh接続できない

どうもありがとうございました！

原因：仮想マシン側（ブリッジ接続）で名前解決できていなかったため
対策：ホストマシン側でiptablesのルールを適用しない設定をする

[tatamyiwathy]

解決できたようでなによりです。この質問はクローズしてください。

[退会済みユーザー]

どうもありがとうございました

Answer 1

仮想マシン側で、名前解決ができていませんでした。

ホストマシンとのブリッジにはiptablesのルールを適用しない設定を追加すると、名前解決できるようになりました。

$ sudo vi /etc/sysctl.conf
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0

$ sudo sysctl -p /etc/sysctl.conf