NAT 配置#

PVE NAT 补丁项目：https://github.com/Code-Exec/Proxmox_NAT_Patch

查看 NAT 规则：

1
iptables -t nat -L

添加 DNAT 规则时，源 IP 字段留空即可（填写表示限制来源 IP，通常没必要）。

开启 IPv6#

编辑 /etc/sysctl.conf，添加：

1
net.ipv6.conf.all.accept_ra=2
2
net.ipv6.conf.default.accept_ra=2
3
net.ipv6.conf.all.autoconf=1
4
net.ipv6.conf.default.autoconf=1
5
net.ipv6.conf.vmbr0.accept_ra=2
6
net.ipv6.conf.vmbr0.autoconf=1

编辑 /etc/network/interfaces，为 vmbr0 添加 IPv6 动态获取：

1
iface vmbr0 inet6 auto
2
    dhcp 1
3
    accept_ra 2
4
    request_prefix 1

动态 IPv4：

1
iface vmbr0 inet dhcp
2
    bridge-ports eno0
3
    bridge-stp off
4
    bridge-fd 0

DNS 推荐：2402:4e00:: / 2400:3200::1

虚拟机备份迁移（SCP）#

默认备份目录：/var/lib/vz/dump/

1
scp /var/lib/vz/dump/vzdump-qemu-130-* root@<目标服务器IP>:/var/lib/vz/dump/

过虚拟机检测#

普通 KVM#

在虚拟机 XML 的 <features> 中插入：

1
<kvm>
2
    <hidden state='on'/>
3
</kvm>

在 </cpu> 前插入：

1
<feature policy='disable' name='hypervisor'/>

PVE#

1
nano /etc/pve/qemu-server/<vmid>.conf

Intel CPU：

1
args: -cpu 'host,-hypervisor,+kvm_pv_unhalt,+kvm_pv_eoi,hv_spinlocks=0x1fff,hv_vapic,hv_time,hv_reset,hv_vpindex,hv_runtime,hv_relaxed,kvm=off,hv_vendor_id=intel'

AMD CPU：

1
args: -cpu 'host,+kvm_pv_unhalt,+kvm_pv_eoi,hv_vendor_id=proxmox,hv_spinlocks=0x1fff,hv_vapic,hv_time,hv_reset,hv_vpindex,hv_runtime,hv_relaxed,hv_synic,hv_stimer,hv_ipi,kvm=off'