我有一个带有单个 NIC 的小型服务器,我试图让一个网桥运行,以便我可以运行 KVM。在这个 NIC 上,我有几个静态分配给它的 IP:
eth0 = 192.168.1.1
eth0:1 = 192.168.1.2
eth0:2 = 192.168.1.3
eth0:3 -> Assign the bridge to this
我正在尝试使用以下说明设置网桥:
sudo brctl addbr br0
sudo brctl addif br0 eth0:3
sudo ifconfig br0 192.168.1.120 netmask 255.255.255.0 up
sudo route add -net 192.168.1.0 netmask 255.255.255.0 br0
sudo route add default gw 192.168.1.1 br0
sudo tunctl -b -u root -t tap0 > /dev/null
sudo ifconfig tap0 up
sudo brctl addif br0 tap0
但是,当我执行第二个命令时:
sudo brctl addif br0 eth0:3
它将整个 eth0 设备置于混杂模式。这会使服务器脱机,并且除本地以外的任何东西都无法访问。
有没有办法将 JUST eth0:3 桥接到 br0 并且不将整个设备置于混杂模式?
据我所知,简短的回答是,不。
长答案:网桥是第 2 层设备。把它想象成一个虚拟交换机。要在网卡和内部设备之间建立桥接,您需要获取网卡上的所有数据并将其放在网桥上(减去第 2 层过滤,例如 .1q vlan)。让我画个图来解释:
这就是您希望它的工作方式(路由方案):
但实际上虚拟网桥总是在第 2 层桥接:
这里 peth0 是您的物理设备,而 eth0 是逻辑设备(带有地址等)。
要获得您想要的场景,您将不得不使用路由而不是网桥。将 peth0 置于混杂模式的原因是因为它可能会过滤掉发往桥上设备的数据。它不知道网桥上的设备可能会听什么。
不,我很确定它不会那样工作。您需要将整个
eth0
设备放入网桥并将子接口添加到网桥接口,例如br0:1
等。您是否有任何理由试图避免在
br0
接口上绑定额外的 IP?