[問題] iptables可以做到橋接嗎?

看板Linux作者uorol (′‧ω‧‵)時間6年前 (2019/09/10 00:31)推噓1(1推 0噓 14→)

留言15則, 4人參與討論串1/1

Dear all 小弟最近在玩Raspberry, 想要透過板子來做兩台電腦的橋接功能爬文之後暫時用brctl可以做到兩個interface的橋接, 但是實作上還有一些不太優雅的地方. 想問問有沒有人有相關的經驗可以分享 [目標] 想要使不同 interface 上面的 Device A 可以跟 Device B 進行溝通 Device A <========> Raspberry <========> Device B eth0 eth1 * 分配 ip 給兩台 Device 是透過 DHCP 來完成 [嘗試做法I] 把 Device A 跟 Raspberry 配到子網域 A (192.168.100.0) 192.168.100.100 192.168.100.1 (eth0) 把 Device B 跟 Raspberry 配到子網域 B (192.168.111.0) 192.168.111.100 192.168.111.1 (eth1) 用 iptables 加入 forward 規則 => 理論可行...? 但是需要修改 Device A/B 的 routing rule, 否則會走 default gateway, 就不會透過 eth0/1進行溝通因為不是全部的 Device 都有權限修改 routing table, 就放棄此作法了... [嘗試做法II] 把 Device A 跟 Raspberry 配到子網域 A (192.168.100.0) 192.168.100.100 192.168.100.1 (eth0) 把 Device B 跟 Raspberry 配到子網域 A (192.168.100.0) 192.168.100.101 192.168.100.2 (eth1) 用 iptables 加入 forward 規則 => Device A/B 沒辦法互相 ping 到應該是 default routing rule 第一條 rule, 把 192.168.100.0 的 broadcast 全部丟給 eth0 了... [嘗試做法III] 把 Device A 跟 Raspberry 配到子網域 A (192.168.100.0) 192.168.100.100 192.168.100.1 (eth0) 把 Device B 跟 Raspberry 配到子網域 A (192.168.100.0) 192.168.100.101 192.168.100.2 (eth1) 等兩台 Device 配到 ip 後用 brctl 加入一個 bridge br0 然後將 eth0 跟 eth1 加入 br0 把 eth0 / eth1 重設 ip 為 0.0.0.0 br0 分配 ip 為 192.168.100.3 => Device A 可以 Ping 到 Device B, 也可以 Ping 到 Raspberry 不過接下來 eth0 跟 eth1 的 DHCP 貌似就失效了... 比較暴力的方法就是當其中一邊斷線之後我就把 interface 全部幹掉重來不過這樣也太不優雅了 xd 不知道有沒有其它建議? 或者有沒有比較推薦的文章可以閱讀謝謝! -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.195.32.204 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1568046683.A.EA9.html