☰

Linux 桥接不转发数据包

tag-icon • tag-icon linux hyper-v gentoo bridge
Linux 桥接不转发数据包

我正在尝试设置一个具有 2 个以太网接口的 Linux 桥接器，但无法使其正常工作。我使用的是 Gentoo Linux，并认为这会很容易，但最终却无法让数据包通过桥接器。所有这些都是在 Hyper-V 下虚拟化的，这对任何事情都很重要（但我对此表示怀疑）。

这是我的配置。

 ------              ------------------           --------         -----------
| NUX3 |------------|eth1  BRIDGE  eth0|---------| ROUTER |-------/ INTERNET /
 ------              ------------------           --------        -----------
192.168.1.195/24    192.168.1.197/24 (br0)     192.168.1.101/24
00:15:5d:00:01:12   00:15:5d:00:01:08 (eth0)   00:15:5d:00:01:03
                    00:15:5d:00:01:13 (eth1)

# 猫 /etc/conf.d/net

bridge_br0=( "eth0 eth1" )
config_eth0=( "null" )
config_eth1=( "null" )
config_br0=( "192.168.1.197 netmask 255.255.255.0 brd 192.168.1.255" )
routes_br0=( "default via 192.168.1.101" )

# brctl 显示

bridge name      bridge id              STP enabled      interfaces
br0              8000.00155d000108      no               eth0
                                                         eth1

# brctl 显示 stp br0

<...>
eth0 (1)               state               forwarding
eth1 (2)               state               forwarding
<...>

# 猫/etc/sysctl.conf

net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-arptables = 0
net.bridge.bridge-nf-call-iptables = 0

# ifconfig

<...>
br0    UP BROADCAST RUNNING MULTICAST
       inet addr:192.168.1.197  Bcast:192.168.1.255  Mask:255.255.255.0
<...>
eth0    UP BROADCAST RUNNING PROMISC MULTICAST
<...>
eth1    UP BROADCAST RUNNING PROMISC MULTICAST
<...>

# brctl 显示macs br0

port no mac addr                    is local?        ageing timer
  1     00:15:5d:00:01:03           no                   1.51
  1     00:15:5d:00:01:08           yes                  0.00
  2     00:15:5d:00:01:12           no                  36.22
  2     00:15:5d:00:01:13           yes                  0.00

BRIDGE 可以 ping 通 ROUTER，但不能 ping 通 NUX3，NUX3 既不能 ping 通 BRIDGE 也不能 ping 通 ROUTER。我觉得一切都很好，但我显然遗漏了一些东西。如果有人能告诉我，我会非常高兴！

谢谢。

答案1

有可能是主持人没有启用混杂模式。例如，在 VMWare 中，如果底层虚拟网络适配器不是 +promisc，则客户桥将彻底失败 —— 尽管它认为自己能够进入混杂模式，但实际上却不能。

我从未使用过 HyperV，但逻辑应该是一样的，如果主机不允许客户机进入混杂模式，网桥就无法来回传递数据包，因为网卡只会处理专门针对它的帧。

如果禁用桥接，您就能够 ping NUX3 和路由器，对吗？

答案2

桥接工作正常。

  1. 正如之前所说，需要启用 MAC 地址欺骗
  2. 在最新的内核中，iptables 规则也适用于网桥。因此必须配置或禁用它。要禁用网桥的 iptables 规则，请执行：sysctl net.bridge.bridge-nf-call-iptables=0

答案3

在 Hyper-V 管理器中，转到要使用桥接的虚拟机的设置，然后在要用作桥接的一部分的每个网络接口下启用“允许 MAC 地址欺骗”复选框。我使用的是 Windows Server 2008r2 SP1。这就是我让它工作的方法。我还使用了 Ubuntu 12.04，它预装了所有 Hyper-V 驱动程序，但我认为这并不重要。

相关内容