[Comm] Мосты - как поднимать?

[Comm] Мосты - как поднимать?

[Evgenii Terechkov]

Как кошерно сделать поднятие сетевого моста?
Сейчас добавил в rc.local команды brctl <несколько раз>.

Но некошерно это. Например самба поднимается после поднятия сетевых 
интерфейсов, но до поднятия моста, что не есть гуд. С её точки зрения 
после старта два интерфейса исчезают (для eth0 и eth1 делается ifconfig 
0.0.0.0), а появляется третий (br0 с собственным IP-м, т.е. мост 
непрозрачный).

Может кто напишет в bridge-utils init-script нормальный и в updates его? 
  Я начал, но на полпути понял, что руки кривоваты/опыта нет.

Re: [Comm] Мосты - как поднимать?

[Шенцев Алексей Владимирович]

В сообщении от Четверг 10 Ноябрь 2005 13:16 Evgenii Terechkov написал(a):
> Как кошерно сделать поднятие сетевого моста?
> Сейчас добавил в rc.local команды brctl <несколько раз>.
>
> Но некошерно это. Например самба поднимается после поднятия сетевых
> интерфейсов, но до поднятия моста, что не есть гуд. С её точки зрения
> после старта два интерфейса исчезают (для eth0 и eth1 делается ifconfig
> 0.0.0.0), а появляется третий (br0 с собственным IP-м, т.е. мост
> непрозрачный).
>
> Может кто напишет в bridge-utils init-script нормальный и в updates его?
>   Я начал, но на полпути понял, что руки кривоваты/опыта нет.

Какая у Вас ОС и что вы используете: net-scripts или etcnet? Для net-scripts 
прочтите howot0-ru: 
file:///usr/share/doc/HOWTO/HTML/ru/mini/Bridge/index.html.  Для etcnet там 
по другому всё, не знаю смогу ли я вам объяснить как это делается, вроде 
понял как, но не уверен что верно............ ;) 
-- 
С уважением, Шенцев Алексей (AShen)

Re: [Comm] Мосты - как поднимать?

[Evgenii Terechkov]

Шенцев Алексей Владимирович писал:
> В сообщении от Четверг 10 Ноябрь 2005 13:16 Evgenii Terechkov написал(a):
> 
>>Как кошерно сделать поднятие сетевого моста?
>>Сейчас добавил в rc.local команды brctl <несколько раз>.
>>
>>Но некошерно это. Например самба поднимается после поднятия сетевых
>>интерфейсов, но до поднятия моста, что не есть гуд. С её точки зрения
>>после старта два интерфейса исчезают (для eth0 и eth1 делается ifconfig
>>0.0.0.0), а появляется третий (br0 с собственным IP-м, т.е. мост
>>непрозрачный).
>>
>>Может кто напишет в bridge-utils init-script нормальный и в updates его?
>>  Я начал, но на полпути понял, что руки кривоваты/опыта нет.
> 
> 
> Какая у Вас ОС и что вы используете: net-scripts или etcnet? Для net-scripts 
> прочтите howot0-ru: 
> file:///usr/share/doc/HOWTO/HTML/ru/mini/Bridge/index.html.  Для etcnet там 
> по другому всё, не знаю смогу ли я вам объяснить как это делается, вроде 
> понял как, но не уверен что верно............ ;) 

Сам себе злобный буратин я :-)

Не сказал: дома стоит ALT Linux Master 2.4 + updates и соответственно 
net-scripts (пишу с работы, по памяти).

HOWTO вроде это и BRIDGE-FIREWALLING читал, но они во-первых устарели, а 
  во вторых там рекомендуется именно хакать rc.local/init-скрипты. 
Трогать вторые я по понятным причинам не хочу. Лучше добавить ещё один 
init-скрипт. Может кто уже написал что-то нормальное? Поделитесь :-)

P.S.: У кого есть опыт по поднятию firewall-а на непрозрачном мосте? Я 
правильно понимаю, что это как обычный сетевой интерфейс? Поправил имена 
в настройках iptables/fwbuilder, запустил, ничего плохого вроде нет. Или 
могут быть проблемы?

Re: [Comm] Мосты - как поднимать?

[ABATAPA]

Четверг 10 Ноябрь 2005 13:48, Evgenii Terechkov написал:
> P.S.: У кого есть опыт по поднятию firewall-а на непрозрачном мосте? Я
> правильно понимаю, что это как обычный сетевой интерфейс? Поправил имена
> в настройках iptables/fwbuilder, запустил, ничего плохого вроде нет. Или
> могут быть проблемы?
Было  когда-то в "Системном администраторе", поищите на из сайте.
Ну, и в Сети много чего, благо, ничего особенного при этом нет.
-- 
ABATAPA

Re: [Comm] Мосты - как поднимать?

[Dmytro O. Redchuk]

On Thu, Nov 10, 2005 at 05:48:00PM +0700, Evgenii Terechkov wrote:
> 
> P.S.: У кого есть опыт по поднятию firewall-а на непрозрачном мосте? Я 
> правильно понимаю, что это как обычный сетевой интерфейс? Поправил имена 
> в настройках iptables/fwbuilder, запустил, ничего плохого вроде нет. Или 
> могут быть проблемы?

Вообще говоря, нужно брать ebtables/iptables, наверное. Мост о многом не
знает, ebtables умеет много делать и "передавать" в iptables.


FYI: http://ebtables.sourceforge.net/br_fw_ia/PacketFlow.png (115406 байт)

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk


XMMS: 

Re: [Comm] Мосты - как поднимать?

[Evgenii Terechkov]

Dmytro O. Redchuk писал:

>>P.S.: У кого есть опыт по поднятию firewall-а на непрозрачном мосте? Я 
>>правильно понимаю, что это как обычный сетевой интерфейс? Поправил имена 
>>в настройках iptables/fwbuilder, запустил, ничего плохого вроде нет. Или 
>>могут быть проблемы?
> 
> Вообще говоря, нужно брать ebtables/iptables, наверное. Мост о многом не
> знает, ebtables умеет много делать и "передавать" в iptables.
> 
> 
> FYI: http://ebtables.sourceforge.net/br_fw_ia/PacketFlow.png (115406 байт)

Спасобо за ссылку, буду смотреть.