Bridge и сеть

0

1

Возникла необходимость сделать bridge для виртуальных машин KVM. Имеется один подключенный физический интерфейс.

Машина удалённая. Необходимо, чтобы работал мост и к хост машине можно было подключиться извне.

Перепробовал по всякому, не получается, работает либо сеть, либо мост.

Делал так:

auto eth0
iface eth0 inet static
        address 95.x.x.x
        netmask 255.255.255.248
        network 95.x.x.x
        broadcast 95.x.x.x
        gateway 95.x.x.x
        dns-nameservers 8.8.8.8 8.8.4.4

auto eth0:0
iface eth0:0 inet manual

auto br0
iface br0 inet static
address 192.168.10.10
gateway 192.168.10.1
netmask 255.255.255.0
network 192.168.10.0
broadcast 192.168.10.255
 bridge_ports eth0:0
 bridge_stp off
 bridge_maxwait 0
 bridge_fd 0

И так тоже не работает:

auto eth0
iface eth0 inet manual

auto br0
iface br0 inet static
address 192.168.10.10
gateway 192.168.10.1
netmask 255.255.255.0
network 192.168.10.0
broadcast 192.168.10.255
 bridge_ports eth0
 bridge_stp off
 bridge_maxwait 0
 bridge_fd 0

auto eth0:0
iface eth0:0 inet static
        address 95.x.x.x
        netmask 255.255.255.248
        network 95.x.x.x
        broadcast 95.x.x.x
        gateway 95.x.x.x
        dns-nameservers 8.8.8.8 8.8.4.4

Подскажите, куда копать? Что упустил из виду?

Ссылка

←	Как найти и обезвредить рассылку спама?

Разница RAM, Burstable to RAM и vswap

→

Нужно на одном интерфейсе две сети (private и public)? Ну тогда вот так:

auto eth0
iface eth0 inet static
        address 95.x.x.x
        netmask 255.255.255.248
        network 95.x.x.x
        broadcast 95.x.x.x
        gateway 95.x.x.x
        dns-nameservers 8.8.8.8 8.8.4.4


auto br0
iface br0 inet static
address 192.168.10.10
gateway 192.168.10.1
netmask 255.255.255.0
network 192.168.10.0
broadcast 192.168.10.255
 bridge_ports eth0
 bridge_stp off
 bridge_maxwait 0
 bridge_fd 0

whoami ★
(10.04.15 18:14:30 MSK)

Ответ на: комментарий от whoami 10.04.15 18:14:30 MSK

И так пробовал. Работает только мост. Сеть на машине в этом случае не работает, к ssh подключиться нельзя.

EENNOOTT
(10.04.15 18:28:23 MSK) автор топика

Ответ на: комментарий от EENNOOTT 10.04.15 18:28:23 MSK

Так это, у тебя 2 gateway получается в системе. Убери тогда

gateway 192.168.10.1

из br0, или метрики правильные пропиши.

whoami ★
(10.04.15 18:29:40 MSK)

Ответ на: комментарий от whoami 10.04.15 18:29:40 MSK

gateway 192.168.10.1

Убрал, а результата ноль. Bridge работает, а сеть нет.

EENNOOTT
(10.04.15 18:42:03 MSK) автор топика

Ответ на: комментарий от EENNOOTT 10.04.15 18:42:03 MSK

Попробуй с этой машины:
1) Попинговать gateway из

gateway 95.x.x.x

2) Попинговать 8.8.8.8
Результат сюда.

Еще неплохо бы сюда выхлоп

ip r

ip a

whoami ★
(10.04.15 18:46:10 MSK)

Ответ на: комментарий от whoami 10.04.15 18:46:10 MSK

# ping 95.x.x.x
connect: Network is unreachable

# ping 8.8.8.8
connect: Network is unreachable

# ip r
192.168.10.0/24 dev br0 proto kernel scope link src 192.168.10.10

#ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master br0 state UP qlen 1000
    link/ether 52:54:00:e2:d9:b5 brd ff:ff:ff:ff:ff:ff
3: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP
    link/ether 52:54:00:e2:d9:b5 brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.10/24 brd 192.168.10.255 scope global br0
    inet6 fe80::5054:ff:fee2:d9b5/64 scope link
       valid_lft forever preferred_lft forever

EENNOOTT
(10.04.15 19:03:58 MSK) автор топика

Ссылка

Ответ на: комментарий от EENNOOTT 10.04.15 18:42:03 MSK

Если нужен бридж, чтобы виртуалки были в том же сегменте, что и хост, то в бридж надо добавить eth0, адрес хоста сконфигурировать на br0. Виртуалки при запуске должны создавать vethX и подключать его к бриджу. Адреса виртуалок должны настраиваться в виртуалках, а не на хосте.

Если виртуалки должны быть в отдельном сегменте, то eth0 в бридж добавлять нельзя. Адрес хоста должен остаться на eth0. При старте виртуалки qemu должен создавать vethX и добавлять в бридж. Адреса виртуалок настраиваются на виртуалках, на br0 адрес не настраивается.

iliyap ★★★★★
(10.04.15 19:12:03 MSK)

Ответ на: комментарий от iliyap 10.04.15 19:12:03 MSK

Когда адрес хоста сконфигурирован в br0, то на виртуалках сеть почему-то не работает.

Есть следующий рабочий вариант, но он работает на двух физических интерфейсах:

auto eth0
iface eth0 inet static
        address 195.x.x.x
        netmask 255.255.255.0
        network 195.x.x.x
        broadcast 195.x.x.x
        gateway 195.x.x.1
        dns-nameservers 8.8.8.8 8.8.4.4

auto eth1
iface eth1 inet manual

iface br0 inet static
address 192.168.10.10
gateway 192.168.10.1
netmask 255.255.255.0
network 192.168.10.0
broadcast 192.168.10.255
 bridge_ports eth1
 bridge_stp off
 bridge_maxwait 0
 bridge_fd 0

Можно ли что-то подобное организовать с одним интерфейсом?

EENNOOTT
(10.04.15 19:20:34 MSK) автор топика

Ответ на: комментарий от EENNOOTT 10.04.15 19:20:34 MSK

Вероятно вам нужно что-то типа:

auto eth0
iface eth0 inet manual

auto br0
iface br0 inet static
        bridge_ports eth0
        address 192.x.x.x
        netmask 255.255.255.0
        gateway 195.x.x.1
        dns-nameservers 8.8.8.8

auto br1
iface br1 inet static
        bridge_ports eth0
        address 192.168.10.10
        netmask 255.255.255.0
        dns-nameservers 8.8.8.8

i7
(11.04.15 03:54:07 MSK)

Ссылка

Здравствуйте.

Ваша проблема в том, что вы пытаетесь использовать IP адрес на порте моста. Если порт eth0 подключен у мосту, то его логические подынтерфейсы (разделяются двоеточием) также подключены к этому мосту. ВВС нужно повесить IP адреса на интерфейс br0 и br0:1, а интерфейс eth0:1 убрать из настроек. У меня такая схема прекрасно работает с виртуальными машинами.

astupnikov
(11.04.15 10:47:07 MSK)

Ответ на: комментарий от astupnikov 11.04.15 10:47:07 MSK

Создать br0:1 на интерфейс eth0 не получается. Говорит, что eth0 уже занят другим мостом.

EENNOOTT
(11.04.15 13:15:59 MSK) автор топика

Ответ на: комментарий от EENNOOTT 11.04.15 13:15:59 MSK

Постараюсь объяснить: сам интерфейс br0 создается как мост с портом eth0 согласно настройкам br0. Интерфейс br0:0 является логическим подынтерфейсом этого моста и его настройки должны содержать только IP адрес, маску подсети и шлюз (последнее — опционально), так как сам мост к этому моменту уже существует. В результате на интерфейс br0 повесится secondary IP, указанный в настройках br0:0.

astupnikov
(11.04.15 16:17:39 MSK)

Ответ на: комментарий от astupnikov 11.04.15 16:17:39 MSK

Со следующими настройками заработал и мост и публичная сеть на хосте:

auto eth0
iface eth0 inet manual

auto br0
iface br0 inet static
address 192.168.58.10
netmask 255.255.255.0
dns-nameservers 8.8.8.8
 bridge_ports eth0
 bridge_stp off
 bridge_maxwait 0
 bridge_fd 0

auto br0:0
iface br0:0 inet static
address 95.x.x.x
gateway 95.x.x.x
netmask 255.255.255.248
broadcast 95.x.x.x

Но один вопрос всё еще мучает. На виртуалке публичная сеть не работает. Все адреса, gateway ... прописываю на виртуалке. В параметрах следующее:

auto eth0
iface eth0 inet static
address 95.x.x.y
gateway 95.x.x.x
netmask 255.255.255.248
broadcast 95.x.x.x

При пинге:

# ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
From 95.x.x.y icmp_seq=1 Destination Host Unreachable
From 95.x.x.y icmp_seq=1 Destination Host Unreachable

EENNOOTT
(11.04.15 17:38:35 MSK) автор топика

Ответ на: комментарий от EENNOOTT 11.04.15 17:38:35 MSK

Я не очень понимаю, какой IP адрес у шлюза, у сервера и у виртуальной машины, поэтому ничего сказать не могу. Диагностику рекомендую начать с пинга IP адресов сервера и шлюза с виртуальной машины.

astupnikov
(12.04.15 22:58:34 MSK)