主页 / unix / 问题 / 708347
Accepted
netrunner
Asked: 2022-07-03 00:19:00 +0800 CST

如何桥接运行 dhcp 服务器的以太网接口

  • 772

工作站具有eth0作为 dhcp 服务器运行的接口，具有以下设置

auto eth0
  iface eth0 inet static
  network 10.0.0.0
  address 10.0.0.1
  netmask 255.0.0.0
  gateway 10.0.0.1
  broadcast 0.255.255.255

/etc/dhcp/dhcpd.conf

default-lease-time 600;
max-lease-time 7200;
authoritative;
log-facility local7;

  
subnet 10.0.0.0 netmask 255.0.0.0 {
    range 10.0.0.1 10.0.0.254;
    option time-servers 10.0.0.1;
    option broadcast-address 10.255.255.255;
    default-lease-time 600;
    max-lease-time 7200;
}

是否可以在不更改任何 DHCP 配置设置的情况下创建网桥，eth0以便在 QEMU 中创建的任何机器都在 DHCP 服务器给出的定义的 NIC 上分配一个 IP 地址

工作站连接到交换机，其他机器也连接到交换机，目标是能够通过使用 ip 地址从网络上的其他机器访问 vm10.0.0.X

qemu isc-dhcpd

2 个回答

  1. Best Answer

    最简单的方法是将初始接口定义为桥接器。例如，删除您在 中的iface eth0 ...定义/etc/network/interfaces，将其替换为 的定义iface br0。

    auto br0
iface br0 inet static
  address 10.0.0.1/8
  bridge_ports eth0
  bridge_stp off
  bridge_maxwait 0
  bridge_fd 0
  bridge_hello 2
  bridge_maxage 12

    完成后，您必须将 VM 配置为使用桥接网络br0。

    您将不再拥有您的 IP 地址eth0。它/它们将br0改为打开。这相对不重要，并且很少对任何事情产生任何影响-仅对于关心接口名称的程序。大多数不会，但有些会...例如某些守护进程（例如dhcpdor arpwatch），或者在运行时tcpdump您需要使用tcpdump -i br0而不是tcpdump -i eth0. dhclient当然，你也不应该在运行 dhcp 服务器的同一接口和机器上运行 dhcp 客户端。无论如何，这些都需要重新配置才能使用br0.

    如果您的 dhcp 服务器与您的工作站是同一台机器，您还需要配置dhcpd为使用br0而不是eth0.

    您似乎正在运行 Debian（或 Debian 的衍生产品），因此您可以在/etc/default/isc-dhcp-server. 例如，我有以下内容，用于监听 br0（用于 VM 和 LAN 上的物理主机）和无线接口 wlan0（用于手机、笔记本电脑、平板电脑等）：

    INTERFACESv4="br0 wlan0"

    您需要使用类似ifdown eth0 ; sleep 5; ifup br0. 如果您正在执行此ssh操作或类似操作，请务必将其作为 ONE 命令行运行，否则当 eth0 出现故障时您将无法启动 br0。之所以存在，sleep 5是因为我发现在击倒 iface 并再次将其重新启动之间等待几秒钟是件好事。

    在 eth0 消失后，一些网络守护程序需要重新启动 - 如果您有很多守护程序在 eth0 上侦听，那么重新启动可能比重新启动它们更容易。

    • 1

  2. 正如您指定的 VM 是 KVM/qemu，您最好从 qemu-networking 开始。有 3 种变体：1）用户，2）点击，3）直通。

    1. -netdev user,- 表示默认情况下，VM 来宾完全隔离在私有 IP 范围子网 10.0.2.0/24 内，集成的 qemu-DHCP-server 为您的 VM 接口提供 IP：10.0.2.15 地址。此子网通过 NAT 防火墙连接到主机接口，您可以在启动时启用/禁用防火墙。即使启用，您也不能简单地从外部连接 VM，除非您使用参数启用端口转发：

    -netdev user,id=n0,hostfwd=hostip:hostport-guestip:guestport

    1. -netdev tap,让您有机会通过 [tap] - [br0 bridge] - [eth0 host interface] 连接 VM eth0 接口。在这里您已经考虑到，在主机级别您必须配置 br0 接口而不是主机 eth0。没有为 VM 提供默认 IP，因此您必须以通常的方式对其进行配置。如果您想连接更多在同一主机上运行的虚拟机，这很有用，并且没有限制从虚拟机彼此以及从盒子外部查看所有端口。

    2. passthrough 是最终的变体，它基于将 PCI 网卡的完全控制权传递给 VM 的可能性。这不是简单的配置，您可以在一些教程示例中找到它。这完全使卡脱离主机内核控制，如果您需要主机的网络连接，您的主机必须至少有两个 NIC。

    我的建议：考虑使用 VM 网络的目标。如果您只需要将 VM 用于客户端，或者您计划只为某些服务器服务提供一个开放端口，则 -netdev 用户是最简单的方法，而 host-DHCP 服务器已过时。如果您计划更复杂地使用您的 VM 或互连在同一主机上运行的更多 VM，TAP 是正确的选择。对于完全隔离的 VM，请使用 NIC 直通。

    PS 是的，我没有注意到，-netdev socket,但它不是用于开箱即用地连接 VM，而是用于在单个主机内互连更多 VM。

    • 1

相关问题