主页 / server / 问题 / 117788
Accepted
Alexandre Nizoux
Asked: 2010-03-02 02:14:49 +0800 CST

Linux桥接不转发数据包

  • 772

我正在尝试设置具有 2 个以太网接口的 Linux 桥接器，但无法使其正常工作。我正在使用 Gentoo Linux，并认为这很容易，但我最终无法让数据包通过网桥。所有这些都在 Hyper-V 下进行了虚拟化，这对任何事情都很重要（但我对此表示怀疑）。

这是我的配置。

 ------              ------------------           --------         -----------
| NUX3 |------------|eth1  BRIDGE  eth0|---------| ROUTER |-------/ INTERNET /
 ------              ------------------           --------        -----------
192.168.1.195/24    192.168.1.197/24 (br0)     192.168.1.101/24
00:15:5d:00:01:12   00:15:5d:00:01:08 (eth0)   00:15:5d:00:01:03
                    00:15:5d:00:01:13 (eth1)

# 猫 /etc/conf.d/net

bridge_br0=( "eth0 eth1" )
config_eth0=( "null" )
config_eth1=( "null" )
config_br0=( "192.168.1.197 netmask 255.255.255.0 brd 192.168.1.255" )
routes_br0=( "default via 192.168.1.101" )

# brctl 显示

bridge name      bridge id              STP enabled      interfaces
br0              8000.00155d000108      no               eth0
                                                         eth1

# brctl showstp br0

<...>
eth0 (1)               state               forwarding
eth1 (2)               state               forwarding
<...>

# 猫 /etc/sysctl.conf

net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-arptables = 0
net.bridge.bridge-nf-call-iptables = 0

# 如果配置

<...>
br0    UP BROADCAST RUNNING MULTICAST
       inet addr:192.168.1.197  Bcast:192.168.1.255  Mask:255.255.255.0
<...>
eth0    UP BROADCAST RUNNING PROMISC MULTICAST
<...>
eth1    UP BROADCAST RUNNING PROMISC MULTICAST
<...>

# brctl showmacs br0

port no mac addr                    is local?        ageing timer
  1     00:15:5d:00:01:03           no                   1.51
  1     00:15:5d:00:01:08           yes                  0.00
  2     00:15:5d:00:01:12           no                  36.22
  2     00:15:5d:00:01:13           yes                  0.00

BRIDGE能ping通ROUTER但不能ping通NUX3，NUX3不能ping通BRIDGE和ROUTER。一切对我来说似乎都很好，但我显然错过了一些东西。如果有人能指出我，我会很高兴！

谢谢。

linux hyper-v bridge gentoo

3 个回答

  1. Best Answer

    主机上的底层网络设备可能没有启用混杂模式。例如，在 VMWare 中，如果底层虚拟网络适配器不是 +promisc，那么来宾网桥将惨遭失败——即使它认为自己能够进入混杂模式，但它不能。

    我没用过HyperV，但是逻辑应该是一样的，如果主机不允许guest进入混杂模式，网桥就不能来回传递数据包，因为网卡只会处理被寻址的帧专门针对它。

    如果您禁用网桥，您可以 ping NUX3 和路由器，对吗？

    • 9

  2. 在 hyper-v 管理器中，转到要在其上使用网桥的 vm 的设置，然后在要用作网桥一部分的每个网络接口下启用“允许 MAC 地址欺骗”复选框。我正在使用 Windows Server 2008r2 SP1。这就是我为让它工作所做的。我也在使用预装了所有 Hyper-V 驱动程序的 Ubuntu 12.04，但我认为这并不重要。

    • 7

  3. 桥接工作正常。

    1. 如前所说需要启用MAC地址欺骗
    2. 在最新的内核中，iptables 也规则了桥的实际值。所以它必须配置或禁用。要禁用网桥的 iptables 规则，请执行：sysctl net.bridge.bridge-nf-call-iptables=0
    • 6

相关问题