以太网桥接后机器失去互联网连接

Question 1

也许你应该停止使用脚本，而是先一步一步地做。说实话，我甚至不明白为什么你要用脚本来设置网桥，而不是像 systemd-networkd 这样的网络管理器。但如果你坚持的话，你可以用 iproute2 来设置一切。

假设 NIC 已配置（例如，由 dhcpcd 启动通过 systemd）你想停止无论怎样并首先“重置”（关闭它并刷新 IP 地址）：

[tom@archlinux ~]$ ip a show dev enp3s0
2: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether ac:22:0b:29:e6:0c brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.111/24 brd 192.168.1.255 scope global dynamic noprefixroute enp3s0
       valid_lft 86381sec preferred_lft 75581sec
    inet6 fe80::736a:adc3:745b:b48d/64 scope link 
       valid_lft forever preferred_lft forever
[tom@archlinux ~]$ sudo systemctl stop dhcpcd@enp3s0
[tom@archlinux ~]$ sudo ip l set enp3s0 down
[tom@archlinux ~]$ sudo ip a flush enp3s0
[tom@archlinux ~]$ ip a show dev enp3s0
2: enp3s0: <BROADCAST,MULTICAST> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000
    link/ether ac:22:0b:29:e6:0c brd ff:ff:ff:ff:ff:ff

然后你就可以开始创建网桥并使 NIC 成为其从属网桥：

[tom@archlinux ~]$ sudo ip l add name bridge0 type bridge
[tom@archlinux ~]$ ip a show dev bridge0
3: bridge0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether ba:f0:20:42:64:5f brd ff:ff:ff:ff:ff:ff
[tom@archlinux ~]$ sudo ip l set enp3s0 address ba:f0:20:42:64:5f
[tom@archlinux ~]$ sudo ip l set bridge0 address ac:22:0b:29:e6:0c
[tom@archlinux ~]$ sudo ip l set enp3s0 master bridge0

正如您所看到的，我只是“交换”了它们的 MAC 地址。

启动 NIC 后，您可以按照之前配置 NIC 的方式配置网桥：

[tom@archlinux ~]$ sudo ip l set enp3s0 up
[tom@archlinux ~]$ sudo systemctl start dhcpcd@bridge0
[tom@archlinux ~]$ ip a show dev enp3s0
2: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP group default qlen 1000
    link/ether ba:f0:20:42:64:5f brd ff:ff:ff:ff:ff:ff
[tom@archlinux ~]$ ip a show dev bridge0
3: bridge0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether ac:22:0b:29:e6:0c brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.111/24 brd 192.168.1.255 scope global dynamic noprefixroute bridge0
       valid_lft 86392sec preferred_lft 75592sec
    inet6 fe80::736a:adc3:745b:b48d/64 scope link 
       valid_lft forever preferred_lft forever

只有在您确实启用了防火墙的情况下，才需要更改防火墙规则。即使在这种情况下，是否真的需要进行任何更改实际上取决于防火墙的配置方式。仅仅从互联网上添加您甚至不知道其作用的随机规则是愚蠢的。此外，您可能正在使用 nftables 而不是 iptables。

您也不一定需要手动创建 tap，因为 OpenVPN 可以按需创建。您可以在客户端和服务器配置中使用以下内容创建特定名称的 tap：

dev whatever
dev-type tap

您可能还想添加persist-tun。有关详细信息，请参阅手册。

我不确定你是否真的需要转身混杂模式为网桥和/或 NIC 启用。如果您想检查它是否有帮助，可以运行：

# ip l set $name promisc on|off

不过，我认为无论如何你都不需要它来连接水龙头。

Answer