☰

CentOS 6.7：Xenブリッジのnetfilterを無効にすることはできません。

tag-icon • tag-icon networking bridge xen
CentOS 6.7：Xenブリッジのnetfilterを無効にすることはできません。

Xenホストでは、次のsysctl.conf設定が機能しません。

net.bridge.bridge-nf-call-arptables = 0
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0

# sysctl -p

...
error: "net.bridge.bridge-nf-call-arptables" is an unknown key
error: "net.bridge.bridge-nf-call-ip6tables" is an unknown key
error: "net.bridge.bridge-nf-call-iptables" is an unknown key

ただし、ブリッジモジュールがロードされました。

# lsmod | grep bridge
bridge                 86778  0
stp                     1613  1 bridge
llc                     3721  2 bridge,stp
ipv6                  342149  50 bridge,nf_reject_ipv6,nf_conntrack_ipv6,nf_defrag_ipv6,[permanent]

私は何を見逃していますか？

カーネル 3.18.20-2.el6xen.x86_64

答え1

3.14.42-1.el6xen.x86_64に戻ると問題が解決しました...

# sysctl -a | grep net.bridge
net.bridge.bridge-nf-call-arptables = 0
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0

関連情報