主页 / server / 问题 / 529592
Accepted
Daywalker
Asked: 2013-08-09 06:06:56 +0800 CST

如何在 Debian/kFreeBSD 上桥接网络接口

  • 772

我在 Debian/kFreeBSD 上寻找桥接网络接口的方法时遇到了问题。

我的主要目标是创建 2 - 4 个分接头接口并用两个物理接口桥接它们。

/etc/network/interfaces中的语法与 Linux 版本略有不同。

目前我使用以下（在 Linux Debian 上）

（仅部分输出）

auto tap0
iface tap0 inet manual
  pre-up openvpn --mktun --dev tap0
  post-down openvpn --rmtun --dev tap0

auto tap1
iface tap1 inet manual
  pre-up openvpn --mktun --dev tap1
  post-down openvpn --rmtun --dev tap1

auto br0
iface br0 inet static
  bridge_ports tap0 tap1 eth1 eth2
  address 10.20.30.40
  netmask 255.255.255.0

正常的解决方案是什么，FreeBSD上的openvpn仅在一个用户连接时才创建设备？

我缺少像/etc/rc.conf这样的东西

cloned_interfaces="bridge0"
ifconfig_bridge0="addm re0 up"
openvpn_if="tap bridge"

我的总体目标是从 Debian Linux 切换到 Debian kFreeBSD，但我需要先解决一些问题。

（我改变的原因是 PF（我觉得比 iptables 更容易使用的女巫）和原生 ZFS）但是，你可以说服其他方法（需要 BIG FS，而且 btrfs 不够稳定）

debian

1 个回答

  1. Best Answer

    Debian/kFreeBSD 网络组件是 FreeBSD 内核功能，因此遵循 FreeBSD 方式。

    要在 FreeBSD 上创建隧道接口，您只需使用：

    ifconfig tun0 create
ifconfig tun0 tunnel <source IP> <destination IP>
ifconfig tun0 up

    您可能会添加一些路线说明，以使用此隧道。

    但是您似乎使用的是 OpenVPN。我想知道 OpenVPN 配置是否无法为您设置此 tun0 接口，就像在 FreeBSD 上一样。例如，我在 FreeBSD 服务器上的 OpenVPN 配置之一包含以下指令行：

    # Run in point to point mode
mode p2p

# Other endpoint
remote <the remote ip or host>
local <your ip>

# Network config
dev-type tun
dev tun0
ifconfig <my local 10.x address> <the remote 10.x local adress>

    对于一些高级隧道配置，如 IPv4->IPv6 隧道，有一个更高级的驱动程序，称为 gif0。这是一个示例：

    ifconfig gif0 create
ifconfig gif0 tunnel <your server> <the destination server ipv4>
ifconfig gif0 inet6 <the main ipv6 address>
route -n add -inet6 default <the ipv6 routing address>
ifconfig gif0 up
    • 1

相关问题