Belajar KVM & QEMU - Networking Dasar (User & Tap)

#Pendahuluan

VM yang tidak punya jaringan tidak berguna di dunia nyata — kalian tidak bisa ssh, tidak bisa install paket, dan tidak bisa menjalankan layanan. Episode 7 ini membahas dua cara paling dasar menghubungkan VM ke dunia: user-mode networking (cepat, tanpa setup, NAT di dalam QEMU) dan tap + bridge (VM tampil langsung di LAN seperti mesin fisik).

Pahami perbedaan mental modelnya sejak awal: user-mode menempatkan VM di belakang NAT internal QEMU, sedangkan tap/bridge memberi VM antarmuka nyata di bridge Linux. Pemilihan di sini menentukan seluruh strategi jaringan di episode 16.

#User-Mode Networking (SLIRP)

Cara paling sederhana: QEMU menyediakan jaringan NAT bawaan tanpa konfigurasi host:

qemu-system-x86_64 \
  -machine q35 -accel kvm -m 2048 -smp 2 \
  -drive file=ubuntu-vm.qcow2,format=qcow2,if=virtio \
  -netdev user,id=net0 \
  -device virtio-net-pci,netdev=net0

Secara default, guest mendapat IP 10.0.2.15, gateway 10.0.2.2, dan DNS 10.0.2.3. Semua keluar lewat NAT ke antarmuka host — VM bisa internet, tapi tidak bisa diakses dari luar (kecuali port forwarding).

#Port Forwarding dengan hostfwd

Untuk mengakses layanan di dalam VM dari host, forward port:

qemu-system-x86_64 \
  -netdev user,id=net0,hostfwd=tcp:127.0.0.1:2222-:22 \
  -device virtio-net-pci,netdev=net0

Sekarang ssh -p 2222 user@127.0.0.1 di host meneruskan ke SSH guest. Bisa juga forward port web:

-netdev user,id=net0,hostfwd=tcp::8080-:80

Kelebihan user-mode: tanpa root, tanpa konfigurasi bridge, aman secara default. Kekurangannya: tidak bisa menerima koneksi masuk (selain yang di-forward), latency lebih tinggi, dan kinerja menurun pada traffic besar.

#Tap Device dan Linux Bridge

Untuk VM yang harus tampil sebagai host LAN normal, gunakan tap device yang dihubungkan ke bridge.

#1. Buat Bridge

Buat bridge br0 dan hubungkan NIC fisik host ke sana (persisten lewat netplan/NetworkManager di produksi; untuk lab pakai perintah langsung):

sudo ip link add name br0 type bridge
sudo ip link set br0 up
sudo ip addr add 192.168.50.1/24 dev br0

#2. Hubungkan VM dengan Tap

Jalankan QEMU dengan -netdev tap:

sudo qemu-system-x86_64 \
  -machine q35 -accel kvm -m 2048 -smp 2 \
  -drive file=ubuntu-vm.qcow2,format=qcow2,if=virtio \
  -netdev tap,id=net0,br=br0 \
  -device virtio-net-pci,netdev=net0

QEMU membuat tap0, menambahkannya ke br0, dan guest terhubung langsung ke bridge. Sekarang guest mendapat IP dari DHCP di jaringan kalian (atau static) dan dapat diakses dari mesin lain — persis seperti mesin fisik.

#3. Verifikasi Konektivitas

Di host, periksa bridge:

ip link show br0
brctl show br0   # atau: bridge link show

brctl show harus menampilkan tap0 sebagai anggota br0. Di guest, cek IP dan akses:

ip addr show
ping -c 3 8.8.8.8

#Kapan Memakai Mode Apa

#Common Pitfalls

• Guest tidak dapat IP di bridge: DHCP server tidak ada di segmen tersebut — atur IP statis di guest.
• Host kehilangan jaringan setelah NIC masuk bridge: tanpa IP di bridge, host tidak bisa akses LAN; pastikan IP host dipindah ke br0.
• Lupa hostfwd: guest dengan user-mode tidak bisa diakses dari luar tanpa forward.

#Penutup

Pada episode 7 ini, kalian telah membangun dua model jaringan VM paling dasar.

Inti yang harus dibawa pulang:

• User-mode (-netdev user) = NAT internal QEMU; cepat setup, keluar bebas, masuk lewat hostfwd.
• Tap + bridge = VM tampil di LAN langsung; butuh sudo dan bridge Linux (br0).
• brctl show/ip link show untuk memverifikasi anggota bridge.
• Pilih mode sesuai kebutuhan: NAT untuk lab, bridge untuk produksi LAN.

Di episode 8 selanjutnya, kita akan menguasai QEMU Monitor & Console — HMP (-monitor stdio) dengan perintah info, savevm, system_reset, dan quit, plus mode akses VNC/SPICE, serial console, dan -nographic untuk server tanpa GUI. Sampai jumpa di episode 8!