Я немного сбит с толку, правильный ли это вопрос, но у меня есть несколько хостов KVM с несколькими мостами на (иногда) связанных интерфейсах, и каждый мост сопоставлен с собственной отдельной VLAN.
(Хост KVM может иметь, возможно, гостя маршрутизатора, гостя балансировщика нагрузки и, возможно, сервер DNS и гостей внутреннего сервера, каждый на своем собственном мосту).
Хост-операционные системы KVM — CentOS 6-8. Гости — любая необходимая ОС Linux. Сетевые коммутаторы — это Cisco 2960, сконфигурированные с магистральными линиями для соединений узлов KVM.
Я заметил, что когда я выполняю такие действия, как tcpdump, или даже просматриваю трафик между внутренними и внешними коммутаторами, я нахожу MAC-адреса и внутренние IP-адреса, которые, по моему мнению, не должны быть видны.
(например, некоторые из гостей kvm являются маршрутизаторами и связаны мостами с сетями VLAN, имеющими доступ к внешнему коммутатору, для доступа к Интернету/внешним ресурсам, а некоторые являются балансировщиками нагрузки, а некоторые используют NTOPNG/анализаторы трафика).
По сути, гости на разных мостах VLAN могут видеть/получать трафик, не предназначенный для них, а я вижу внутренний трафик на внешних коммутаторах.
Есть ли способ помешать гостям видеть трафик, не предназначенный для их моста? Это мудро?
