Re: [問題] Bridge與iptables

看板Linux作者 (非誠勿擾)時間16年前 (2009/12/14 20:51), 編輯推噓1(107)
留言8則, 3人參與, 最新討論串3/5 (看更多)
※ 引述《iso9660 (iso9660)》之銘言: : ※ 引述《cancerjung (非誠勿擾)》之銘言: : : 小弟最近在做一個模擬,目的是架設一個Bridge當作Switch使用。 : : 如下方示意圖: : : ( LAN ) <----> ( Linux bridge ) <----> ( Gateway ) <----> ( Internet ) : : eth0 eth1 : : 我用VMware架了一個Ubuntu,並且分配兩張網卡(eth0、eth1)給Ubuntu。 : : 但架設Ubuntu的主機與LAN裡的其他主機接在同一台Switch上, : : 造成我的Bridge接收不到LAN內其他主機傳送的封包。 : : 想請問板上大大,能夠用iptable解決這個問題嗎? : : 可以的話,又該如何設定呢? : 用這篇來個照樣造句吧 : http://kadok0520.pixnet.net/blog/post/25498831 : 應該可以幫到你的忙 再重新釐清一下問題,小弟目前的網路環境如下: ( Linux Bridge ) ←─┐ ├→ ( LAN的Switch ) <--> ( Gateway ) <--> ( Internet ) ( LAN下的其他主機 ) ←┘ └──────────┘ 整個LAN 我想做的是,將LAN下其他主機的封包經由Bridge過濾後,再傳給LAN的Switch。 所以應會變成這樣: ( Linux Bridge ) ←─→ ( LAN的Switch ) <--> ( Gateway ) <--> ( Internet ) eth1 ↑ ↓ eth0 ( LAN下的其他主機 ) └──────────┘ 整個LAN 小弟的Bridge應該是順利架起來了, 但不是很了解,如何設定iptable以達到上面的效果。(如eth0、eth1的詳細設定) 還是小弟一開始就誤會了Bridge的使用方法呢?囧" 還懇請版上大大指教。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.116.216.84

12/14 23:19, , 1F
我覺得應該是用NAT才對吧
12/14 23:19, 1F

12/14 23:21, , 2F
如果你linux放在vm裡,那host的網卡設bridge
12/14 23:21, 2F

12/14 23:32, , 3F
或是也可以不要裝完整的Linux, 用專門的Firewall distro
12/14 23:32, 3F

12/14 23:33, , 4F
像是ipCop, pfsense等等 可以用網頁介面直接設定
12/14 23:33, 4F

12/14 23:42, , 5F
請問host的網卡該如何設bridge呢?
12/14 23:42, 5F

12/15 02:23, , 6F
windows host有network management tool可用,linux host就慘
12/15 02:23, 6F

12/15 03:50, , 7F
我是window host,但只有一張實體網卡
12/15 03:50, 7F

12/15 11:13, , 8F
Single NIC NAT我就沒試過了..不過網路上有蠻多資料的..
12/15 11:13, 8F
文章代碼(AID): #1B9ZJCn1 (Linux)
討論串 (同標題文章)
文章代碼(AID): #1B9ZJCn1 (Linux)