我在Debian机器上有四个IP地址：1个主（ eth0 ）+3个额外的（ eth0:0 ， eth0:1 ， eth0:2 ）。 我想将eth0:1作为桥接networking分配给我的虚拟机。 我需要在/etc/network/interfaces哪些人员？
我在rc.conf中有一个带有bhyve和以下IPconfiguration的FreeBSD10主机： ifconfig_igb0="inet XXX146 netmask 255.255.255.0 broadcast XXX255" defaultrouter="XXX254" cloned_interfaces="bridge0" ifconfig_bridge0="addm igb0 up" tap设备通过vmrc脚本添加。 我有另一个子网中的主机的另一个IPv4地址： YYY176 。 主机给我以下指南configuration桥接networking与此IP： 桥接networking 根据这个指南，我configuration了guest（FreeBSD10）这样（主机提供给我一个IP的“虚拟MAC”）： ifconfig_vtnet0="inet YYY176 netmask 255.255.255.255 ether 02:00:00:8c:46:32" static_routes="net1 net2" route_net1="-net XXX254/32 YYY176" route_net2="default XXX254" 在启动虚拟机之前，我需要像这样设置桥接器： ifconfig bridge0 addm igb0 addm tap0 up tap0是虚拟机networking适配器的“主机端”。 这不起作用。 我无法从虚拟机内部到达网关，也无法从虚拟机到达主机。 这对我来说是有道理的，因为没有路线。 目前还不清楚这是如何工作的。
我想在总部和分支机构之间build立一个站点到站点的IPSec VPN隧道，出于政治/安全方面的考虑，唯一的目的是能够访问分支机构的“pipe理”子网，不是他们的主要LAN。 这个“pipe理”VLAN /子网中没有一个网卡具有默认网关：这些需要pipe理的设备是多宿主和“跨”两个networking，并且因为它们需要通过LAN VLAN /子网访问Internet，所以在LAN VLAN /子网上的NIC具有默认网关设置为10.0.0.1; MGMT网卡没有默认网关。 因为这些网卡上没有默认网关，所以我假设我必须设置一个桥接VPN和一个路由VPN，这样我的HQ LAN机器将在MGMTnetworking上有一个VPN IP（例如10.1.1.254/24 ）。 我假设这些设备不支持静态路由（其中一些是具有有限networkingconfiguration的设备）。 我很肯定这是通过XP工作站的VPN客户端拨入时典型的Microsoft RRAS PPTP安装程序的工作原理，但可以在总部的多台计算机上工作吗？ 我假设每个HQ机器都会在10.1.1.254的VPN IP之后进行SNAT？ 思科ASA 5505是否支持？ 我不想让任何stream量通过隧道到总部的LAN。 编辑我可能会在总部一侧的隔离MGMT VLAN中设置一个小的广播域，以最大限度地减less通过隧道的所有ARP /广播stream量。 [HQ] 局域网：192.168.0.0/24 GW（Cisco ASA 5505）：192.168.0.1 [科] “LAN”VLAN /子网：10.0.0.0/24 GW（fe0 10.0.0.1/24） “MGMT”VLAN /子网：10.1.1.0/24（fe1 10.1.1.0/24）
我已经configuration了一个鱿鱼透明tproxy 。 一切正常。 现在我需要所有的stream量去外部IP（互联网）不通过代理。 我是否需要修改iptables，ebetables规则或更改squid的configuration？ 我发现这个教程 ，但它不使用tproxy规则。 iptables规则： iptables -F -t mangle iptables -X -t mangle iptables -t mangle -N DIVERT iptables -t mangle -A PREROUTING -p tcp -m socket -j DIVERT iptables -t mangle -A DIVERT -j MARK –set-mark 1 iptables -t mangle -A DIVERT -j ACCEPT iptables -t mangle -A PREROUTING -p tcp […]
我有两个办公室，每个都有DSL服务。 我设置了路由器，以便两个子网10.0.1.x和10.0.2.x正确保留每个子网上的数据，并根据需要传递到另一个子网。 不过，我想让我的电话通过互联网连接。 手机使用MAC地址，所以我需要通过互联网连接手机的数据包。 办公室很小，所以连接一切都可以。 我一直在四处search，发现了“远程桥接”，“并发路由/桥接”和“集成路由/桥接”等关键短语，但是我不确定我是否处于正确的search空间。 我想做什么是可行的？ 我可以使用哪些search条件。 我愿意购买双方的dsl路由器，以实现这一目标。 我承认是使用10.xxx地址空间的dufus。 我只喜欢超过192的数字10，但现在我意识到大多数设备都期望DHCP服务器在192.168.xx的地址空间，下次我会更好的了解。 我所有的静态IP地址在我的设置，fwiw。
我有Windows Server 2008 guest（hvm）的问题。 我无法获得为他运行的networking接口。 我也有一个Debian guest ，它的工作正常，但我不能与Win2k8 guest 。 当我启动虚拟机，机器冻结，我不能通过SSH连接到主机。 的/ etc /networking/接口 # The loopback network interface auto lo iface lo inet loopback auto eth0 iface eth0 inet static address 188.165.BC netmask 255.255.255.0 network 188.165.B.0 broadcast 188.165.255.255 gateway 188.165.B.254 brctl显示 bridge name bridge id STP enabled interfaces eth0 8000.e840f20acc28 no peth0 对/etc/xen/xend-config.sxp … […]
我需要在两台虚拟主机之间build立一个虚拟networking，可以是（lxc / vbox -ubuntu或win xp）。 我尝试使用Ubuntu的lxc和vbox，并发现很难使其工作没有vlan，但与vbox与XP成功。 vbox-xp1 — br1 —————- br2 —- vbox-xp2 configuration是： brctl addbr br1; brctl addbr br2 ifconfig br1 up; ifconfig br2 up stp br1 off; stp br2 off ip link add name br1-br2-l0 type veth peer name br1-br2-l1 sudo brctl addif br1 br1-br2-l0 sudo brctl addif br2 br1-br2-l1 vbox – 与networkingxp […]
我的OpenVPN在我的服务器上正常工作，分别使用网桥启动和网桥停止脚本创build和删除网桥。 在启动OpenVPN之前，如何设置这些脚本以便在启动时运行bridge-start，并在停止OpenVPN之后在关机时进行桥接停止？ 我试过在server.conf添加up "/path/to/bridge-start"和down "/path/to/bridge-stop" ，但桥接口没有被创build。 看来这些脚本绝对必须与OpenVPN自己的启动/closures分开运行。
这似乎是我有一个通用的问题，但无法find任何解决scheme – 我发现迄今在互联网上的每个解决scheme都不适合我。 让我先试着解释一下我正在尝试做什么 – 我有一个有三个接口的linux盒子 – 一个是上行链路连接提供者，另外两个连接应该是单个逻辑networking的两个物理部分。 所以我有以下几点： br0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1488 inet 10.0.0.1 netmask 255.0.0.0 broadcast 10.255.255.255 ether 00:24:9b:04:3b:a7 txqueuelen 0 (Ethernet) RX packets 102156 bytes 8545914 (8.1 MiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 44194 bytes 7959306 (7.5 MiB) TX errors 0 dropped 0 overruns 0 carrier […]
我试图将我的服务器的另一个IP从Hetzner路由到一个LXC实例（在Debian Jessie上）。 我发现这个指南http://www.jotschi.de/technik/2012/04/18/hetzner-lxc-linux-subnet-configuration.html并遵循它。 我的问题是，只要我重新启动networking服务器将保持“离线”，我需要恢复configuration使用救援系统。 / etc / network / interfaces http://pastebin.com/KQQeDdcb B和N代表了一个数字，并已经到位，只为这个职位。 网桥接口被禁用，所以我可以重新启动服务器。 感谢您的帮助。