debian lenny xen bridge 网络问题

Question 1

默认桥接脚本做了很多奇怪的事情来制作 eth0/peth0 设备。我更幸运地在 /etc/network/interfaces 中设置它，如下所示

# The primary network interface
auto xen-br0
iface xen-br0 inet static
        address 10.2.2.44
        gateway 10.2.2.1
        netmask 255.255.255.0
        bridge_ports eth0
        bridge_stp off
        bridge_fd 0

然后在 xend-config.sxp 中：

(vif-script vif-bridge bridge=xen-br0)

这样，debian 就设置了桥接器，而 xen 不会管它。

您有权访问路由器和交换机吗？您可以运行或让其他人运行：

show ip arp 188.40.96.238
show mac-address-table address 0016.3E1F.C4CC

（或任何适合您所拥有的设备的命令）这将确认您的 domU 是否对网络的其余部分可见。

Answer

默认桥接脚本做了很多奇怪的事情来制作 eth0/peth0 设备。我更幸运地在 /etc/network/interfaces 中设置它，如下所示

# The primary network interface
auto xen-br0
iface xen-br0 inet static
        address 10.2.2.44
        gateway 10.2.2.1
        netmask 255.255.255.0
        bridge_ports eth0
        bridge_stp off
        bridge_fd 0

然后在 xend-config.sxp 中：

(vif-script vif-bridge bridge=xen-br0)

这样，debian 就设置了桥接器，而 xen 不会管它。

您有权访问路由器和交换机吗？您可以运行或让其他人运行：

show ip arp 188.40.96.238
show mac-address-table address 0016.3E1F.C4CC

（或任何适合您所拥有的设备的命令）这将确认您的 domU 是否对网络的其余部分可见。

Question 2

确保 dom0 机器连接的交换机允许每个端口有多个 MAC 地址。我配置了一个思科交换机，每个端口都设置为“桌面”。这启用了 PortFast，但也禁用了端口上的多个 MAC 地址。来自 domU VM 的所有数据包都被默默丢弃。将交换机内的端口设置切换回“无”解决了这个问题。

Answer

确保 dom0 机器连接的交换机允许每个端口有多个 MAC 地址。我配置了一个思科交换机，每个端口都设置为“桌面”。这启用了 PortFast，但也禁用了端口上的多个 MAC 地址。来自 domU VM 的所有数据包都被默默丢弃。将交换机内的端口设置切换回“无”解决了这个问题。

Question 3

当 DomU 可以与 dom0 通信但不能与外界通信，而 dom0 可以通过同一座桥通信时，很可能是在 dom0 上有一个防火墙正在捕获 domU 数据包。

鉴于我将网桥视为“网络上”的交换机，而不是 dom0 控制范围内的东西，我只是关闭了 dom0 通过 dom0 的防火墙从网桥运行数据包的做法：

sysctl {
    "net.bridge.bridge-nf-call-arptables": value => "0";
    "net.bridge.bridge-nf-call-iptables": value => "0";
    "net.bridge.bridge-nf-call-ip6tables": value => "0";
    "net.bridge.bridge-nf-filter-vlan-tagged": value => "0";
}

Answer

当 DomU 可以与 dom0 通信但不能与外界通信，而 dom0 可以通过同一座桥通信时，很可能是在 dom0 上有一个防火墙正在捕获 domU 数据包。

鉴于我将网桥视为“网络上”的交换机，而不是 dom0 控制范围内的东西，我只是关闭了 dom0 通过 dom0 的防火墙从网桥运行数据包的做法：

sysctl {
    "net.bridge.bridge-nf-call-arptables": value => "0";
    "net.bridge.bridge-nf-call-iptables": value => "0";
    "net.bridge.bridge-nf-call-ip6tables": value => "0";
    "net.bridge.bridge-nf-filter-vlan-tagged": value => "0";
}

debian lenny xen bridge 网络问题

答案1

答案2

答案3

相关内容