<div dir="ltr"><div><font size="4"><br>Thanks alot Michael.<br></font></div><font size="4">I'll test and let you know if it works.</font><br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Tue, Jul 1, 2014 at 3:04 PM, Michal Privoznik <span dir="ltr"><<a href="mailto:mprivozn@redhat.com" target="_blank">mprivozn@redhat.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">On 27.06.2014 13:33, abhishek jain wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi<br>
<br>
I need to run libvirt without ebtables support as it results in<br>
following error while running VM....<br>
<br>
<br>
<br>
sudo virsh start  instance-0000000b<br>
error: Failed to start domain instance-0000000b<br>
error: Error while building firewall: Some rules could not be created<br>
for interface tapf733e054-fe: Failure to execute command '$EBT -t nat -A<br>
libvirt-J-tapf733e054-fe  -j J-tapf733e054-fe-mac' : 'Unable to update<br>
the kernel. Two possible causes:<br>
1. Multiple ebtables programs were executing simultaneously. The ebtables<br>
    userspace tool doesn't by default support multiple ebtables programs<br>
running<br>
    concurrently. The ebtables option --concurrent or a tool like flock<br>
can be<br>
    used to support concurrent scripts that update the ebtables kernel<br>
tables.<br>
2. The kernel doesn't support a certain ebtables extension, consider<br>
    recompiling your kernel or insmod the extension.<br>
.'.<br>
</blockquote>
<br></div></div>
I'd suggest reconfiguring kernel so it has CONFIG_BRIDGE_NF_EBTABLES, CONFIG_BRIDGE_EBT_T_FILTER and potentially others enabled.<span class="HOEnZb"><font color="#888888"><br>
<br>
Michal<br>
</font></span></blockquote></div><br></div>