如何在 Linux 中创建交换机

Question 1

为了确保我的理解正确，您有 6 个 RPi 连接到一个交换机，该交换机也连接到 clearfrog。您只是希望 RPi 能够相互通信以及通过 clearfrog 访问互联网。从现在起，我将 Clearfrog 称为 CF。

现在我们来看看你的IP链接：

1: lo <- loopback
2: bond0 <- special interface for traffic aggregation/bonding
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> <- Assuming this is your uplink
4: eth1: <NO-CARRIER,BROADCAST,MULTICAST,UP> <- Assuming this is physically connected to your switch
5: eth2: <BROADCAST,MULTICAST>  <- Assuming this is inactive
6: tunl0@NONE: <NOARP> <- Tunnel interface for vpn
7: lan1@eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> <- Lan1 isn't physical, it's a VLAN inteface.
13: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> <- bridge interface you created

我不清楚的是，您的路由器是否会在 WAN 端获得公共 IP 地址，或者它是否会保留在另一个网关后面。如果它位于另一个网关后面，您需要将 RPi 放在单独的子网上，并指示 CF 为您路由流量。

例如：

*internets*
   ^
|modem| -> |gateway| -> |    switch    |
                        ^    ^    ^    ^         
   192.168.178.0/25     PC1  PC2  PC3  CF           Primary Network
                                       ^
                                  |   switch    |
                                  ^  ^  ^  ^  ^  ^
   192.168.178.128/25             Pi Pi Pi Pi Pi Pi    Pi Network

我已将子网 192.168.178.0/25 分配给您的主网络，其可用范围为 .1-.126；我已将子网 192.168.178.128/25 分配给您的 Pi 网络，其可用范围为 .129-.254

我认为你之前尝试做的是将两个适配器桥接在一起。当你有两个适配器后面有多个主机并且这些主机也有 mac 地址时，你需要这样做路由，不桥接。

毕竟，这是路由器，不是吗？问题是“如何制作交换机”，但您不是使用此设备来控制两个网络之间的流量吗？否则，您可以移除 CF 并放入一个哑交换机，无需嵌入式 Linux。

要删除 br0：

    brctl show | awk '{if(NR>1)print}' | awk '{print $NF}' | while read line ; do brctl delif br0 $line ; done

ifconfig br0 down

brctl delbr br0

接下来，让我们准备路由器来执行路由器的事情。

编辑 /etc/network/interfaces

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
       address 192.168.178.126
       network 192.168.178.0
       netmask 255.255.255.128
       gateway 192.168.178.1
       broadcast 192.168.178.127

auto eth1
iface eth1 inet static
       address 192.168.178.129
       network 192.168.178.128
       netmask 255.255.255.128
       broadcast 192.168.178.255

然后编辑 /etc/sysctl.conf 并启用转发。你实际上只需要需要第一行，但这是我通常用于路由器的：

net.ipv4.conf.all.forwading=1
net.ipv4.conf.default.accept_source_route = 1
net.ipv4.tcp_synack_retries = 2
net.ipv4.conf.all.send_redirects = 1                                                                                                                                                                                                         
net.ipv4.conf.default.send_redirects = 1                                                                                                                                                                                                                                                                                                                                                                                                            
net.ipv4.conf.all.accept_source_route = 1                                                                                                                                                                                                                                                                                                                                                                                                     
net.ipv4.conf.all.accept_redirects = 1                                                                                                                                                                                                       
net.ipv4.conf.all.secure_redirects = 1

然后运行：sysctl -p

现在我们要添加路由。我建议执行 ip route flush all，但是执行此操作时您需要在控制台上，因为它会立即断开您与 ssh 的连接。

ip route flush all
ip rule flush
ip route add 192.168.178.0/25 via 192.168.178.1 dev eth0
ip route add 192.168.178.128/25 src 192.168.178.129
ip route add default via 192.168.178.1 dev eth0

现在您要转到主网络路由器并添加静态路由：192.168.178.128/25 通过 192.168.178.129 这会告诉您的主网关/路由器，当内部网络上的主机想要连接到您的 RPi 网络时，将请求转发到 CF（充当网关）以进一步路由。

回到 CF，我要做的最后一件事是在 iptables 中添加转发规则：

#Allow rpi's to connect to the outside world but not initiate new connections to hosts on your primary network
iptables -I FORWARD -i eth1 -o eth0 -s 192.168.178.128/25 ! -d 192.168.178.0/25  -m conntrack --ctstate NEW -j ACCEPT
# Allow forwarding for established connections
iptables -I FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
# Allow hosts on your primary network to initiate new connections to pi's
iptables -I FORWARD -i eth0 -o eth1 -s 192.168.178.0/25 -d 192.168.178.128/25  -m conntrack --ctstate NEW -j ACCEPT

您需要使用 iptables-save > /etc/iptables/rules.v4 保存这些规则

现在，您需要在 CF 上安装一个 dhcp 服务器来为 Pi 分配 IP，或者您需要为它们分配静态地址。无论哪种情况，您都需要将其默认网关设置为 CF 的 IP 192.168.178.129

这应该就是您所需要的。如果您有任何问题，请随时发表评论，我会尽力帮助您。

Answer