转载自：https://wzt.ac.cn/2019/09/10/QEMU-networking/
好文章，记下来防止以后找不到！！以下是原文内容：
最近复现一些路由器的漏洞，由于架构和主机不一样，所以需要利用 qemu 进行固件模拟。在配置模拟环境的时候遇到了致命的问题–QEMU 虚拟机不能联通网络。
其实之前复现 CVE 的时候就遇到过，问了几个大佬也没有好的解决办法，最后按照某篇教程配置了一下，用户模式(单文件模拟)可以连接网络，鉴于之前也是参考网上的教程，并没有详细了解背后的原理，我专门去收集了一批参考资料，其中最有用的是这两篇文章：
https://blog.youkuaiyun.com/u014022631/article/details/53411557
https://shadow-file.blogspot.com/2013/05/running-debian-mips-linux-in-qemu.html
感谢这两篇文章的作者，解决了这个一直困扰着我的问题！
有关前篇文章可在 https://wzt.ac.cn/2019/03/19/CVE-2018-5767/ 这里找到
在 Linux 下如何上网？
说到上网，这是一台计算机的灵魂功能，不能联网的电脑还不如拿去卖废品。。。
无论哪种操作系统，只要想连接网络，就必须拥有至少一张网卡，根据计算机网络的相关知识，网卡充当了转发数据帧的重要角色，在 Linux 终端中输入命令 ifconfig 就能查看当前系统中处于活跃状态的网卡信息(ifconfig -a 可查看所有网卡信息)。例如我的机器上网卡信息如下：
现在我有 2 张网卡，第一个是真正能够上网的网卡 enp0s5，第二个是本地环回接口，如果想要测试你的网卡本身是否存在问题，就可以 ping 环回口。
其实一般情况下默认网卡的名称应该是 eth0 ，至于为什么某些机器网卡名称很奇怪，我们下面再说。
当一个应用程序产生了一个网络请求，经过运输层、网络层、到达网卡，再通过网线送到指定位置(具体流程参考计算机网络相关内容)。
关于 parallels/Vmware 等虚拟机
所谓虚拟机其本质也是一台独立的计算机，如果虚拟机想要上网，也需要网卡这一设备，但是硬件设备只有一个，又不能同时给物理机和虚拟机使用，这时候虚拟化软件就起作用了，它们会利用软件模拟出各种硬件设备，其中就包含网卡，这些模拟的设备在虚拟机看来和物理设备没什么差别，自然就能正常使用。
上面提到了网卡名称的问题，如果你用的是 VMware 虚拟机，那么网卡名称大概率会是 eth0，其实网卡叫什么并没有什么影响，它只是一个代号，不同品牌的虚拟化软件在模拟网卡的时候有不一样的策略，所以在我的 parallels 虚拟机上面默认叫做 enp0s5。
关于 QEMU 的网络策略
终于说到重点了，如果你对 QEMU 有所了解的话，不难发现它本质上也是一款虚拟化软件，不过和 VMware 这些商业软件不同，它是开源免费的，并且功能定位是利用现有的硬件资源去模拟各种架构的系统，利用它我们可以做很多有意思的事情，至少不必花钱去购买各种 IOT 设备就可以模拟其中的固件了！
不过 QEMU 还存在一些缺点，其中一个最显然的问题就是配置比较麻烦，特别是网络相关的配置。
QEMU 提供 4 种网络通信方法，它们分别是：
- User mode stack：用户协议栈方式，这种方式的大概原理是在 QEMU 进程中实现一个协议栈，这个协议栈可以被视为一个主机与虚拟机之间的 NAT 服务器，它负责将 QEMU 所模拟的系统网络请求转发到外部网卡上面，从而实现网络通信。但是不能将外面的请求转发到虚拟机内部，并且虚拟机 VLAN 中的每个接口必须放在 10.0.2.0 子网中。
- socket： 为 VLAN 创建套接字，并把多个 VLAN 连接起来。
- TAP/bridge：最重要的一种通信方式，我们想要实现 QEMU 虚拟机和外部通信就需要使用这种方式。
- VDE：也是用于连接 VLAN 的，如果没有 VLAN 连接需求基本用不到。
重点解释一下 tap 模式，之前说了如果计算机想要访问网络，必须有网卡的支持，那么我们可以仿照 VMware 的方式，给 QEMU 的虚拟机虚拟化一张网卡，这样就可以实现网络通信了。
TAP 属于 LInux 内核支持的一种虚拟化网络设备，还有 TUN 也属于这种设备，它们完全由软件模拟实现，TUN/TAP 负责在内核协议栈和用户进程之间传送协议数据单元。TUN 工作在网络层，而 TAP 工作在数据链路层，TUN 负责与应用程序交换 IP 数据包，而 TAP 与应用程序交换以太网帧。所以 TUN 经常涉及路由，而 TAP 常用于网络桥接。
所谓桥接就是在两张网卡之间搭一座桥，这样呢一端有数据就可以通过桥走到另一端，对于实现 QEMU 虚拟机通信正合适。桥接技术在 VMWARE 中非常常用，我们设置虚拟机网络的时候就能看见桥接选项，实际上 VMware 在物理机上虚拟化了 3 张网卡，分别负责桥接、仅主机、共享网络。
具体的配置过程
（首先确定你的机器支持 TAP/TUN 虚拟设备）
既然要搭桥，先把工具准备好，安装如下软件
1 2 | apt-get install bridge-utils # 虚拟网桥工具 apt-get install uml-utilities # UML（User-mode linux）工具 |
然后新建一座桥(添加网桥，大部分操作都需要 root 权限)：
1 2 3 4 5 6 7 8 9 10 11 | ifconfig <你的网卡名称(能上网的那张)> down # 首先关闭宿主机网卡接口 brctl addbr br0 # 添加一座名为 br0 的网桥 brctl addif br0 <你的网卡名称> # 在 br0 中添加一个接口 brctl stp br0 off # 如果只有一个网桥，则关闭生成树协议 brctl setfd br0 1 # 设置 br0 的转发延迟 brctl sethello br0 1 # 设置 br0 的 hello 时间 ifconfig br0 0.0.0.0 promisc up # 启用 br0 接口 ifconfig <你的网卡名称> 0.0.0.0 promisc up # 启用网卡接口 dhclient br0 # 从 dhcp 服务器获得 br0 的 IP 地址 brctl show br0 # 查看虚拟网桥列表 brctl showstp br0 # 查看 br0 的各接口信息 |
当配置完成之后执行 ifconfig 结果应该如下：
此时网桥已经得到了 IP，并且能够连接网络的网卡 enp0s5 也加入了网桥，此时我们的网桥状态大致是这种情况
桥的一端连接到 enp0s5，我们只需要再把另一端接到 QEMU 虚拟机(准确的说是 VLAN )上面就可以了！
创建一个 TAP 设备，作为 QEMU 一端的接口：
1 2 3 4 | tunctl -t tap0 -u root # 创建一个 tap0 接口，只允许 root 用户访问 brctl addif br0 tap0 # 在虚拟网桥中增加一个 tap0 接口 ifconfig tap0 0.0.0.0 promisc up # 启用 tap0 接口 brctl showstp br0 # 显示 br0 的各个接口 |
此时网桥的信息应该是：
这样就相当于把两张网卡通过网桥连起来了：
现在只需要启动镜像，指定网络连接模式是 TAP 即可。
1 | sudo qemu-system-mipsel -M malta -kernel vmlinux-3.2.0-4-4kc-malta -hda debian_squeeze_mipsel_standard.qcow2 -append "root=/dev/sda1 console=tty0" -nographic -net nic -net tap,ifname=tap0,script=no,downscript=no |
特别说明一下参数含义：-net nic 表示希望 QEMU 在虚拟机中创建一张虚拟网卡，-net tap 表示连接类型为 TAP，并且指定了网卡接口名称(就是刚才创建的 tap0，相当于把虚拟机接入网桥)。
script 和 downscript 两个选项的作用是告诉 QEMU 在启动系统的时候是否调用脚本自动配置网络环境，如果这两个选项为空，那么 QEMU 启动和退出时会自动选择第一个不存在的 tap 接口(通常是 tap0)为参数，调用脚本 /etc/qemu-ifup 和 /etc/qemu-ifdown。由于我们已经配置完毕，所以这两个参数设置为 no 即可。
这条命令是我模拟 MIPS 固件使用的，其他结构可参考 QEMU 的一些使用方法。
等到镜像 boot 完毕，在命令行中 ping 一下百度：
成功连接网络！
还有一些问题！
-
有可能在某个特殊的情况你的主机不能连接网络，用 ifconfig 查看一下网桥和网卡的配置，如果网卡有 IP 地址但是网桥没有，尝试执行 sudo dhclient br0 为网桥重新指派一枚 IP。
-
一座网桥只有两端吗(或者说只能连接两个接口吗)？并不是，例如我的 mac 上面有一座网桥，查看信息如下：
可以看到这座网桥拥有至少 4 个接口，可以类比成胶州湾大桥，一座桥连接了多个不同的地点。
这样配置之后虽然可以使用，但是一旦重启了系统配置就会丢失，所以我们可以编写之前提到的那两个脚本来实现自动配置和恢复，但是不推荐编辑这两个脚本，因为很可能会影响到正常的网络通信，造成更大的困扰。
我们编写一个 python 脚本，内部写好前面提到的命令，每次需要使用的时候执行一下脚本就可以了。
扫一扫
1537
到【灌水乐园】发言
