Ubuntu 23.10下使用virt-install创建虚拟机时macvtap接口创建失败求助

看起来你在尝试用virt-install部署FortiGate虚拟机时，碰到了macvtap接口创建失败的问题，我来给你梳理几个可行的排查和解决方向：

先把你的操作命令和报错信息清晰列出来，方便定位问题：

你执行的部署命令：

virt-install --noautoconsole --name fgvm --memory 4096 --vcpus 4 --virt-type kvm --import --disk fortios.qcow2 --disk fgvm-logs.qcow2,size=1 --network type=direct,source=eth0,source_mode=bridge,model=virtio --osinfo detect=on,require=off

遇到的错误提示：

WARNING Using --osinfo generic, VM performance may suffer.
Specify an accurate OS for optimal results.
Starting install...
Allocating 'fgvm-logs.qcow2' > | 0 B 00:00:00 ...
Removing disk 'fgvm-logs.qcow2' > | 0 B 00:00:00
ERROR error creating macvtap interface macvtap0@eth0 (52:54:00:15:df:f9): Operation not supported
Domain installation does not appear to have been successful.
If it was, you can restart your domain by running:
virsh --connect qemu:///system start fgvm
otherwise, please restart your installation.

可能的解决方法 #

• 检查物理网卡是否支持macvtap
  不是所有网卡都支持macvtap特性，你可以用这条命令查看网卡的相关支持情况：

  ethtool -k eth0 | grep tap
  

  如果输出里vlan_challenged显示为on，或者完全找不到tap相关的支持项，那你的网卡大概率不支持macvtap，这种情况建议直接改用传统桥接模式。

• 确认物理网卡未处于桥接状态
  当你指定source_mode=bridge时，物理网卡本身不能已经加入某个桥接设备。你可以用ip link show查看eth0是否已经关联到某个bridge（比如br0），如果是的话，要么把eth0从桥接中移除，要么直接用已有的桥接作为虚拟机的网络源，把--network参数改成：

  --network type=bridge,source=br0,model=virtio
  

• 检查macvtap内核模块是否加载
  运行lsmod | grep macvtap，如果没有任何输出，说明内核模块没加载，手动加载试试：

  sudo modprobe macvtap
  

  要是想让模块开机自动加载，可以创建/etc/modules-load.d/macvtap.conf文件，里面写入macvtap即可。

• 尝试切换source_mode为private
  有时候source_mode=bridge会因为网络环境的限制（比如交换机端口配置）失败，你可以换成private模式试试：

  --network type=direct,source=eth0,source_mode=private,model=virtio
  

  这个模式下虚拟机和宿主机可以正常通信，但会和同网络的其他设备隔离，适合测试场景。

• 检查用户权限和libvirt配置
  确保你是用sudo执行的virt-install，或者当前用户已经加入libvirt和kvm用户组：

  sudo usermod -aG libvirt $USER
  sudo usermod -aG kvm $USER
  

  修改完成后注销重新登录，再尝试部署操作。

• 指定准确的OS类型（可选，但建议）
  虽然这个警告不是直接导致失败的原因，但指定正确的OS类型可以避免潜在的兼容性问题，FortiGate属于类Unix系统，你可以试试：

  --osinfo generic
  

  也可以用osinfo-query os列出所有libvirt支持的OS信息，找更匹配的类型。

备注：内容来源于stack exchange，提问作者Shahrouz Rad