AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / unix / 问题 / 446795
Accepted
Ingo
Ingo
Asked: 2018-05-30 13:17:32 +0800 CST2018-05-30 13:17:32 +0800 CST 2018-05-30 13:17:32 +0800 CST

代理 arp 需要混杂模式吗?

  • 772

编辑:我发现这是Why ARP Response only when network adapter in promiscuous mode 的副本?.


我使用带有 Rasbian Stretch 的 Raspberry Pi 3B+,并按照 Debian 的教程使用代理 arp 进行设置:使用代理 ARP 桥接网络连接以“桥接”eth0 到 wlan0。根据这个很容易设置代理arp:

rpi3 ~# echo 1 > /proc/sys/net/ipv4/conf/all/proxy_arp
rpi3 ~# echo 1 > /proc/sys/net/ipv4/ip_forward
rpi3 ~# ip route add 192.168.10.60/32 dev eth0

192.168.10.60是应该“桥接”到 wlan0 的 eth0 上的客户端。

但它不起作用。我必须在 wlan0 上启用混杂模式才能使其工作,但找不到任何提示来执行此操作。

rpi3 ~# ip link set wlan0 promisc on

是否需要混杂模式Stretch?如果没有,我该如何避免呢?

更新:
检查rp_filter设置为0。
hostapd未安装。wlan0处于客户端模式并由 管理wpa_supplicant。

raspbian raspberry-pi
  • 3 3 个回答
  • 1183 Views

3 个回答

  • Voted
  1. Rui F Ribeiro
    2018-05-31T04:39:12+08:002018-05-31T04:39:12+08:00

    显然,无法在客户端模式下的无线和以太网之间桥接以太网帧。例如它不会工作。

    此外,请注意不要将来自其他来源的帧作为客户端注入到 AP 基础设施中。

    大多数接入点 (AP) 将拒绝源地址未通过 AP 进行身份验证的帧。

    • 2
  2. Best Answer
    Ingo
    2018-09-11T12:41:52+08:002018-09-11T12:41:52+08:00

    这似乎只是 Raspberry Pi 的 wifi 上的问题。也是一个重复的问题为什么只有当网络适配器处于混杂模式时才响应ARP?使用树莓派。在任何教程的其他地方都找不到为代理 arp 启用混杂模式的说明。我已经在我的笔记本电脑上验证了它,代理 arp 在没有混杂模式的情况下工作。

    我认为这个问题只能由 RASPBERRY PI 基金会和/或其闭源驱动程序制造商解决。在那之前,我们必须忍受它。

    • 2
  3. Tomtom
    2022-03-18T04:06:17+08:002022-03-18T04:06:17+08:00

    使用具有 promisc 模式的 ARP 代理进行桥接

    可以使用具有promisc 模式的 ARP-proxy来“桥接”从 WiFi 到 LAN 的连接(例如,在具有 microUSB-LAN 适配器的 Raspberry Pi Zero W 上)使所有设备位于同一子网(IP 范围)。

    •方案:
    [Router] <---WiFi---> [RasPi wlan0 <---bridge---> eth0] <---LAN cable---> [有线设备,例如计算机]

    •提示:提供的解决方案基于这些优秀的资源
    来源#1,Pascal Geiser
    来源#2,Will Haley

    •这些示例中使用的硬件/操作系统:
    Raspberry Pi Zero W with microUSB-to-LAN 适配器
    Raspbian Stretch Lite (2019-04-08) + 更新




    解决方案 #1 - 通过接口的 ARP 代理(手动配置)

    注意:这取决于您的 WiFi 路由器是否支持“IP 第 3 层解决方案”(网络层)

    1)假设树莓派与路由器的 WiFi 连接已经建立并连接

    2)安装包

    $ sudo apt-get install parprouted dhcp-helper
    

    3)编辑并添加以下行:

    假设

    • wlan0是 Raspberry 内置 WiFi 卡的 ID
    • eth0是有线以太网卡的 ID(microUSB-LAN 适配器)
    $ sudo nano /etc/network/interfaces
    
    # Clone the dhcp-allocated IP to eth0 so dhcp-helper will relay for the correct subnet
    auto wlan0
    allow-hotplug wlan0
    iface wlan0 inet dhcp
      wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
      pre-up /sbin/ip link set wlan0 promisc on
      post-down /sbin/ip link set wlan0 promisc off
      post-up /usr/sbin/parprouted eth0 wlan0
      post-down /usr/bin/killall /usr/sbin/parprouted
      post-up /etc/init.d/dhcp-helper restart
      pre-up /sbin/ifup eth0
      post-up /sbin/ip addr add $(/sbin/ip -4 -br addr show wlan0 | /bin/grep -Po "\\d+\\.\\d+\\.\\d+\\.\\d+")/32 dev eth0
      pre-down /sbin/ip addr del $(/sbin/ip -4 -br addr show wlan0 | /bin/grep -Po "\\d+\\.\\d+\\.\\d+\\.\\d+")/32 dev eth0
      post-down /sbin/ifdown eth0
    
    # Set ethernet interface to "manual" mode
    auto eth0
    allow-hotplug eth0
    iface eth0 inet manual
    

    4)启用数据包转发:

    $ sudo nano /etc/sysctl.conf
    
    # Find and uncomment this line to enable packet forwarding for IPv4
    #net.ipv4.ip_forward=1
    # to -->
    net.ipv4.ip_forward=1
    

    5)配置 DHCP 中继

    DHCP 助手将捕获请求并将它们转发到“真正的”DHCP 服务器:

    $ sudo nano /etc/default/dhcp-helper
    
    # Change eth0 by the name of your wireless interface (e.g. wlan0)
    #DHCPHELPER_OPTS="-b eth0"
    # to -->
    DHCPHELPER_OPTS="-b wlan0"
    

    6)配置 AVAHI

    启用“反射器模式”将允许客户端浏览连接到网桥的所有服务:

    $ sudo nano /etc/avahi/avahi-daemon.conf
    
    # Find and change the following line
    #enable-reflector=no
    # to -->
    enable-reflector=yes
    

    7)重启 RasPi

    重启后,通过 eth0 / LAN 连接的设备应该可以访问 WiFi 路由器的同一网络。
    注意:工作解决方案取决于您的 WiFi 路由器是否支持“IP 第 3 层解决方案”(网络层)

    $ sudo reboot
    



    解决方案 #2 - 通过 SERVICES 的 ARP 代理(自动脚本解决方案)

    注意:这取决于您的 WiFi 路由器是否支持“IP 第 3 层解决方案”(网络层)

    1)使用以下内容创建 bash 脚本:

    $ sudo nano bridge.sh
    
    #!/usr/bin/env bash
    
    set -e
    
    [ $EUID -ne 0 ] && echo "run as root" >&2 && exit 1
    
    ##########################################################
    # You should not need to update anything below this line #
    ##########################################################
    
    # Credits to Will Haley
    # Mainly based on source: https://willhaley.com/blog/raspberry-pi-wifi-ethernet-bridge/#option-1---same-subnet
    # Edited on line #52 by Tomtom: path to systemd for parprouted.service
    
    # parprouted  - Proxy ARP IP bridging daemon
    # dhcp-helper - DHCP/BOOTP relay agent
    
    apt update && apt install -y parprouted dhcp-helper
    
    systemctl stop dhcp-helper
    systemctl enable dhcp-helper
    
    # Enable ipv4 forwarding.
    sed -i'' s/#net.ipv4.ip_forward=1/net.ipv4.ip_forward=1/ /etc/sysctl.conf
    
    # Service configuration for standard WiFi connection. Connectivity will
    # be lost if the username and password are incorrect.
    systemctl restart wpa_supplicant.service
    
    # Enable IP forwarding for wlan0 if it's not already enabled.
    grep '^option ip-forwarding 1$' /etc/dhcpcd.conf || printf "option ip-forwarding 1\n" >> /etc/dhcpcd.conf
    
    # Disable dhcpcd control of eth0.
    grep '^denyinterfaces eth0$' /etc/dhcpcd.conf || printf "denyinterfaces eth0\n" >> /etc/dhcpcd.conf
    
    # Configure dhcp-helper.
    cat > /etc/default/dhcp-helper <<EOF
    DHCPHELPER_OPTS="-b wlan0"
    EOF
    
    # Enable avahi reflector if it's not already enabled.
    sed -i'' 's/#enable-reflector=no/enable-reflector=yes/' /etc/avahi/avahi-daemon.conf
    grep '^enable-reflector=yes$' /etc/avahi/avahi-daemon.conf || {
      printf "something went wrong...\n\n"
      printf "Manually set 'enable-reflector=yes in /etc/avahi/avahi-daemon.conf'\n"
    }
    
    # I have to admit, I do not understand ARP and IP forwarding enough to explain
    # exactly what is happening here. I am building off the work of others. In short
    # this is a service to forward traffic from WiFi to Ethernet.
    #cat <<'EOF' >/usr/lib/systemd/system/parprouted.service
    cat <<'EOF' >/etc/systemd/system/parprouted.service
    [Unit]
    Description=proxy arp routing service
    Documentation=https://raspberrypi.stackexchange.com/q/88954/79866
    Requires=sys-subsystem-net-devices-wlan0.device dhcpcd.service
    After=sys-subsystem-net-devices-wlan0.device dhcpcd.service
    
    [Service]
    Type=forking
    # Restart until wlan0 gained carrier
    Restart=on-failure
    RestartSec=5
    TimeoutStartSec=30
    # clone the dhcp-allocated IP to eth0 so dhcp-helper will relay for the correct subnet
    ExecStartPre=/bin/bash -c '/sbin/ip addr add $(/sbin/ip -4 -br addr show wlan0 | /bin/grep -Po "\\d+\\.\\d+\\.\\d+\\.\\d+")/32 dev eth0'
    ExecStartPre=/sbin/ip link set dev eth0 up
    ExecStartPre=/sbin/ip link set wlan0 promisc on
    ExecStart=-/usr/sbin/parprouted eth0 wlan0
    ExecStopPost=/sbin/ip link set wlan0 promisc off
    ExecStopPost=/sbin/ip link set dev eth0 down
    ExecStopPost=/bin/bash -c '/sbin/ip addr del $(/sbin/ip -4 -br addr show wlan0 | /bin/grep -Po "\\d+\\.\\d+\\.\\d+\\.\\d+")/32 dev eth0'
    
    [Install]
    WantedBy=wpa_supplicant.service
    EOF
    
    systemctl daemon-reload
    systemctl enable parprouted
    systemctl start parprouted dhcp-helper
    

    2)执行 bash 脚本(检查输出是否有任何错误):

    $ sudo bash bridge.sh
    

    3)重启 RasPi

    通过 eth0 / LAN 连接的设备重启后应该可以访问 WiFi 路由器的同一个网络。注意:这取决于您的 WiFi 路由器是否支持“IP 第 3 层解决方案”

    $ sudo reboot
    



    一般注意事项:

    • ARP-proxy需要WiFi 路由器支持“IP 第 3 层/网络层”功能(你可以试试看)。
    • 通过 WDS 的首选解决方案(此处未讨论主题)在同一子网上提供桥接解决方案需要 WiFi 芯片和WiFi 路由器支持 WDS。您可以检查 Raspberry Pi 的 WiFi 芯片是否支持 WDS
    $ iw list
    

    在支持的接口模式部分

    Wiphy phy0
    ...
        Supported interface modes:
             * IBSS
             * managed
             * AP
             * AP/VLAN
             * WDS
             * monitor
             * mesh point
    ...
    

    如果此处未明确列出WDS ,则WiFi 芯片不支持 WDS(Raspberry Pi Zero W 不支持 WDS)。

    • 0

相关问题

  • 创建了用户服务。返回错误“在步骤 GROUP 生成失败:不允许操作”

  • 为什么 systemd 脚本在启动时没有产生预期的结果,但之后却正确产生了?

  • 如何从家里的树莓派服务器自动更新 Route53?

  • /etc/init.d/hostname.sh 仍然是 debian 拉伸的选项吗?

  • “pacman -Syu”“可能”破坏了我的系统,因为未安装引导

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何将 GPG 私钥和公钥导出到文件

    • 4 个回答
  • Marko Smith

    ssh 无法协商:“找不到匹配的密码”,正在拒绝 cbc

    • 4 个回答
  • Marko Smith

    我们如何运行存储在变量中的命令?

    • 5 个回答
  • Marko Smith

    如何配置 systemd-resolved 和 systemd-networkd 以使用本地 DNS 服务器来解析本地域和远程 DNS 服务器来解析远程域?

    • 3 个回答
  • Marko Smith

    如何卸载内核模块“nvidia-drm”?

    • 13 个回答
  • Marko Smith

    dist-upgrade 后 Kali Linux 中的 apt-get update 错误 [重复]

    • 2 个回答
  • Marko Smith

    如何从 systemctl 服务日志中查看最新的 x 行

    • 5 个回答
  • Marko Smith

    Nano - 跳转到文件末尾

    • 8 个回答
  • Marko Smith

    grub 错误:你需要先加载内核

    • 4 个回答
  • Marko Smith

    如何下载软件包而不是使用 apt-get 命令安装它?

    • 7 个回答
  • Martin Hope
    rocky 如何将 GPG 私钥和公钥导出到文件 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Wong Jia Hau ssh-add 返回:“连接代理时出错:没有这样的文件或目录” 2018-08-24 23:28:13 +0800 CST
  • Martin Hope
    Evan Carroll systemctl 状态显示:“状态:降级” 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim 我们如何运行存储在变量中的命令? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S 为什么 /dev/null 是一个文件?为什么它的功能不作为一个简单的程序来实现? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 如何从 systemctl 服务日志中查看最新的 x 行 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - 跳转到文件末尾 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla 为什么真假这么大? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis 在一个巨大的(70GB)、一行、文本文件中替换字符串 2017-12-30 06:58:33 +0800 CST
  • Martin Hope
    Bagas Sanjaya 为什么 Linux 使用 LF 作为换行符? 2017-12-20 05:48:21 +0800 CST

热门标签

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve