Libvirt路由式网络配置故障：Guest虚拟机无法与外部Cisco路由器建立连通性

看起来你在搭建虚拟实验室时踩了几个典型的路由和接口配置坑，我来帮你理清楚问题根源和解决步骤：

先拆解你的核心问题 #

你之前的尝试有两个关键错误：

1. 试图在主机的两个物理/虚拟接口（eth0和br0）上复用同一大子网的不同/25分段，这会导致Libvirt的子网冲突检测报错，同时内核路由表会出现混淆——虽然主机自身能跨接口ping通，但路由器没有对应的路由条目，自然找不到虚拟机。
2. 你添加静态路由的方式有误：ip r add 192.0.2.250 via 192.0.2.240 dev br0 里的下一跳192.0.2.240属于eth0的子网，不在br0的子网范围内，内核会判定这个网关无效，所以抛出了“Nexthop has invalid gateway”的错误。

正确的配置方案（分步骤） #

我们换一种更清晰的拓扑思路：让**虚拟子网（br0+VM）和物理外联子网（eth0+Router）**完全独立，通过主机做路由转发，同时给路由器添加虚拟子网的路由条目。

1. 重新配置各节点IP（彻底拆分子网）

• Cisco ISR路由器接口（连接主机eth0）：配置为 192.0.2.1/24
• 主机eth0接口：配置为 192.0.2.10/24，网关指向路由器的192.0.2.1
• 主机br0接口：配置为 10.0.0.1/24（这是虚拟子网的网关）
• 虚拟机VM：配置为 10.0.0.2/24，网关指向br0的10.0.0.1

2. 开启主机的IP转发功能

这是跨接口转发流量的前提，必须开启：

• 临时生效（重启后失效）：

  echo 1 > /proc/sys/net/ipv4/ip_forward
  

• 永久生效：
  编辑 /etc/sysctl.conf 文件，找到并修改（或添加）：

  net.ipv4.ip_forward=1
  

  然后执行命令让配置生效：

  sysctl -p
  

3. 在Cisco路由器上添加静态路由

告诉路由器如何找到虚拟子网10.0.0.0/24，下一跳是主机eth0的IP：

ip route 10.0.0.0 255.255.255.0 192.0.2.10

4. 验证连通性

按顺序测试，逐步排查：

• 虚拟机ping主机br0（10.0.0.1）→ 确认虚拟网络连通
• 虚拟机ping主机eth0（192.0.2.10）→ 确认主机转发功能正常
• 虚拟机ping路由器（192.0.2.1）→ 确认路由链路通
• 反过来从路由器ping虚拟机（10.0.0.2）→ 最终验证双向连通

额外注意事项 #

• 检查主机的防火墙规则（iptables/nftables），确保forward链允许流量转发，不要拦截ICMP（ping）或相关子网的流量。
• 如果你坚持要把所有节点放在同一大子网，那应该让br0直接桥接eth0（即桥接模式），但Libvirt报错的原因是你之前重复配置了同一子网的IP在eth0和br0上——正确的桥接模式应该是eth0不配置IP，只作为br0的桥接端口，所有IP配置都在br0上，路由器也接入同一物理网络，这样所有节点都在同一个广播域，不需要额外路由。不过这种模式可能会受限于你的物理网络环境，适合不需要隔离虚拟网络的场景。

备注：内容来源于stack exchange，提问作者network-dummy