我试图建立一个带有2个以太网接口的
Linux网桥,但无法使其正常工作.我正在使用Gentoo Linux并认为它很容易,但我最终无法通过网桥获取数据包.所有这些都是在Hyper-V下进行虚拟化,这对任何事情都很重要(但我对此表示怀疑).
这是我的配置.
------ ------------------ -------- -----------
| NUX3 |------------|eth1 BRIDGE eth0|---------| ROUTER |-------/ INTERNET /
------ ------------------ -------- -----------
192.168.1.195/24 192.168.1.197/24 (br0) 192.168.1.101/24
00:15:5d:00:01:12 00:15:5d:00:01:08 (eth0) 00:15:5d:00:01:03
00:15:5d:00:01:13 (eth1)
#cat /etc/conf.d/net
bridge_br0=( "eth0 eth1" ) config_eth0=( "null" ) config_eth1=( "null" ) config_br0=( "192.168.1.197 netmask 255.255.255.0 brd 192.168.1.255" ) routes_br0=( "default via 192.168.1.101" )
#brctl show
bridge name bridge id STP enabled interfaces
br0 8000.00155d000108 no eth0
eth1
#brctl showstp br0
<...> eth0 (1) state forwarding eth1 (2) state forwarding <...>
#cat /etc/sysctl.conf
net.ipv4.ip_forward = 1 net.bridge.bridge-nf-call-arptables = 0 net.bridge.bridge-nf-call-iptables = 0
#ifconfig
<...>
br0 UP BROADCAST RUNNING MULTICAST
inet addr:192.168.1.197 Bcast:192.168.1.255 Mask:255.255.255.0
<...>
eth0 UP BROADCAST RUNNING PROMISC MULTICAST
<...>
eth1 UP BROADCAST RUNNING PROMISC MULTICAST
<...>
#brctl showmacs br0
port no mac addr is local? ageing timer 1 00:15:5d:00:01:03 no 1.51 1 00:15:5d:00:01:08 yes 0.00 2 00:15:5d:00:01:12 no 36.22 2 00:15:5d:00:01:13 yes 0.00
BRIDGE可以ping通ROUTER而不是NUX3,NUX3既不能ping通BRIDGE也不能ping通ROUTER.一切对我来说都很好,但我显然错过了一些东西.如果有人能指出我,我会很高兴的！
谢谢.
解决方法
主机上的基础网络设备可能未启用混杂模式.例如,在VMWare中,如果底层虚拟网络适配器不是promisc,那么guest虚拟机网桥将失败 – 即使它认为它能够进入混杂模式,它也不能.
我从来没有使用HyperV,但逻辑应该是相同的,如果主机不允许访客进入混杂模式,网桥不能来回传递数据包,因为网卡只处理被寻址的帧特别是它.
如果禁用网桥,你可以ping NUX3和路由器,对吗？