Ovirt 4.3 虚拟化平台：解决 VDSM-No-MAC-Spoofing 导致虚拟机抓取其他虚拟机流量问题

要解决在ovirt4.3虚拟化平台中使用vdsm-no-mac-spoofing时虚拟机能够抓取到宿主机上其他虚拟机发出的数据包流量的问题，可以选择使用ovirt自带的网络过滤器"ebtables"进行过滤。\n\n通过使用ebtables过滤器，可以在宿主机上设置规则，阻止虚拟机之间的数据包流量。具体步骤如下：\n\n1. 登录到ovirt管理平台的宿主机上。\n\n2. 安装ebtables工具（如果尚未安装）：\n \n sudo yum install ebtables\n \n\n3. 创建一个新的ebtables过滤链：\n \n sudo ebtables -N vm_filter\n \n\n4. 添加规则，阻止虚拟机之间的数据包流量：\n \n sudo ebtables -A FORWARD -i eth0 -o eth0 -j vm_filter\n \n\n5. 保存规则：\n \n sudo service ebtables save\n \n\n6. 重启网络服务以使规则生效：\n \n sudo service network restart\n \n\n通过以上步骤，现在虚拟机将无法抓取到其他虚拟机发出的数据包流量。请注意，这些步骤需要在每台宿主机上执行。