仮想ブリッジ上のMACテーブル

　外部PCから仮想マシン（VM）にアクセスできない場合などに、PCからパケットが送られてきているかどうかを確認したいときがある。下記のコマンドを実行することで、仮想ブリッジ上で通信のあったMACアドレスを確認できる。

# brctl showmacs <仮想ブリッジ名>

　パケットが送られてくると、仮想ブリッジは送信元のMACアドレス情報を一定時間保存する。この情報は仮想ブリッジに送られてきたパケットの転送先の情報としても利用される。

　「port no」はポート番号を示し、「1」は外部、それ以外は内部（VIF）を意味する。ただし、port noが「1」でも「is local?」が「yes」のものは、そのホストの物理NIC（ネットワークカード）となる。上記の例では、VMのVIFはport no「2」の「9e:1a:49:8d:03:ac」と、port no「3」の「72:6f:59:ee:96:ef」である。「aging timer」は、前回パケットが送られてきてからの経過秒数（通信がなかった時間）を示している。MACアドレスからパケットが送られてくると0にリセットされる。300秒（デフォルト）を超えると情報は削除される。

　仮想ブリッジの詳細については、「man brctl」コマンドで確認していただきたい。

　実際のパケットを確認する場合は、「XenServer環境でtcpdumpを使いネットワークパケットを取得する方法」を参照してほしい。

VIFのMACアドレス確認

　VMのVIFのMACアドレスは、下記のコマンドで確認できる。

# xe vif-list params=all vm-uuid=<VMのUUID>

　MACアドレスからVMを特定する場合は、「MAC」パラメータを使用して逆引きを行う。

# xe vif-list params=all MAC=<MACアドレス>

　上記の例を逆引きすると、次のようなコマンドになる。

# xe vif-list params=all MAC=9e:1a:49:8d:03:ac

XenServerホストのルーティング

　XenServerホストからiSCSIのストレージへつながらない場合や、外部ネットワークと通信ができない場合などは、ルーティングを確認する。ルーティングテーブルは次のコマンドで確認できる。

# route ‐n

　ルーティングがおかしくなっている場合は、次のコマンドでホストのIPアドレスの設定を確認する。固定IPアドレスとサブネットが正しく登録されていれば、その情報でルーティングテーブルに反映される。

# xe pif-list params=all host-name-label=<ホスト名>

　IPアドレスの設定変更は、「xe pif-reconfigure-ip」コマンドで行う。

　実際にパケットがどのNICを通して送られるかは、次のコマンドで確認できる。

# ip route get <IPアドレス>

　上記の例では、「192.168.0.100」へのパケットは「xenbr1」から送信されることが分かる。

荻野一郎（おぎの いちろう）

シトリックス・システムズ・ジャパン テクニカルサポート部所属

XenServer、XenDesktop、Provisioning Servicesのテクニカルサポートを担当。XenServerのサポート業務を通じて、Linuxカーネルの動作を日々勉強中。