作 者：郝庆丰
领 域：QEMU
适宜读者：QEMU及虚拟化相关开发人员
背景知识：虚拟化基础知识，QEMU基础知识
正文：
利用主机端口转发实现对QEMU虚拟机的访问
命令
选项：hostfwd
详细描述：hostfwd=[tcp|udp]:[hostaddr]:hostport-[guestaddr]:guestport
该选项可以把虚拟机端口guest_port映射到主机端口host_port上，从而实现外部对虚拟机的访问，只要该网络数据传输是基于TCP或UDP协议的。
和流行的OVS(openvswitch)或者基于桥接（bridge）的DHCP动态地址分配相比，该方法的最大优点就是简单快捷，只需要在qemu启动虚拟机时额外添加一个选项即可。
在日常调试中，比如需要向（从）虚拟机传输数据时，该方法会非常有效。hostaddr和guestaddr选项是可选的，当主机或者虚拟机有多个IP地址，而用户只期望对其中一个IP实现转发时，才需要指定。
如果不指定hostaddr或guestaddr，则主机或虚拟机会默认绑定在0.0.0.0，即对所有IP地址都实现转发。该选项在一个命令中可以指定多次，从而实现对多个端口的转发。
实例
当我们以如下命令简单启动一个虚拟机时，它是不会被分配IP地址的：
qemu-system-s390x -s -M s390-ccw-virtio -enable-kvm -m 1G -smp 4,sockets=4,cores=1,threads=1 -nographic \
-drive file=/home/mc/zlinux-new.qcow2,if=none,id=drive-virtio-disk0,format=qcow2 \
-device virtio-blk-ccw,scsi=off,devno=fe.0.0001,drive=drive-virtio-disk0,id=virtio-disk0,bootindex=1 \
-net user -net nic -monitor telnet:localhost:7777,server,nowait
在虚拟机上执行ifconfig显示如下结果：
[root@localhost ~]# ifconfig
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 1 (Local Loopback)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
这时候主机和虚拟机之间没办法直接传送数据。
利用hostfwd选项可以解决这个问题。下面的命令把虚拟机的22端口映射到主机的2222端口，这样我们就可以通过访问主机的2222端口来实现对虚拟机的登录和其他访问，
而不需要给虚拟机配置任何桥接或分配IP地址。
qemu-system-s390x -s -M s390-ccw-virtio -enable-kvm -m 1G -smp 4,sockets=4,cores=1,threads=1 -nographic \
-drive file=/home/mc/zlinux-new.qcow2,if=none,id=drive-virtio-disk0,format=qcow2 \
-device virtio-blk-ccw,scsi=off,devno=fe.0.0001,drive=drive-virtio-disk0,id=virtio-disk0,bootindex=1 \
-net user,hostfwd=tcp::2222-:22 -net nic -monitor telnet:localhost:7777,server,nowait
如果虚拟机镜像本身不带ssh server服务，那么在上面安装它，比如openssh-server，启动后可以看到端口22在监听状态：
[root@localhost ~]# netstat -anp|grep :22
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 2905/sshd
tcp6 0 0 :::22 :::* LISTEN 2905/sshd
这时候，从外部（包括主机）是无法直接登录虚拟机的。但通过指定端口就可以，作者测试的主机IP是10.8.0.20，则登录命令如下：
ssh -p 2222 10.8.0.20
如果主机设置了防火墙，还需要执行以下命令打开该端口：
iptables -I INPUT -p tcp --dport 2222 -j ACCEPT
为什么会有这样的效果呢？我们可以发现qemu在启动虚拟机时，已经在主机上绑定监听转发端口2222了。
[root@host ~]# netstat -anp|grep :2222
tcp 0 0 0.0.0.0:2222 0.0.0.0:* LISTEN 53320/qemu-system-s
不仅是ssh，其他任何在虚拟机上监听22端口的服务都可以用该方法实现访问，比如scp：
scp -P 2222 foo 10.8.0.20:~/
该命令把本机的文件foo拷贝到虚拟机的用户目录下。
hostfwd选项的主要局限是只能实现外部对虚拟机的访问，而不能反过来，实现虚拟机对外网的访问。