我有一个本地networking（192.168.10.0/24）内的KVM服务器。 该服务器有三个接口，都是公开的桥接[1]。 Atm我只使用三个接口中的两个，所以虚拟机分成两组（一个使用bridge0 ，另一个使用bridge1 ）。 是否可以在主机上设置防火墙（iptables），禁止使用bridge1的组访问互联网？ 或者我需要不同的设置（通过主机路由）？ [1] http://www.linux-kvm.org/page/Networking#public_bridge 我试过以下（但似乎没有工作）： 允许一切在本地回环 允许bridge0上的所有内容 只允许通过网桥1的本地networkingstream量 否认一切 相应的iptables -S输出： -P INPUT DROP -P FORWARD DROP -P OUTPUT DROP -A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT -A INPUT -i lo -m state –state NEW -j ACCEPT -A INPUT -i bridge0 -m state –state NEW -j ACCEPT -A INPUT […]
我有一个Debian 8 Jessie机器，有两个接口（eth0和eth1）以balance-rr模式（又名0）绑定。 它工作顺利，但是当我试图build立一个桥梁，它不起作用。 我的/ etc / network / interfaces auto lo iface lo inet loopback # The primary network interface auto bond0 iface bond0 inet static slaves eth0 eth1 bond-mode 0 bond-miimon 100 bond_downdelay 200 bond_updelay 200 auto br0 iface br0 inet static address 192.168.20.20 netmask 255.255.255.0 gateway 192.168.20.1 dns-nameservers 8.8.8.8 bridge_ports bond0 bridge_maxwait […]
我需要公共ip在pfsense湾接口，所以我configuration我的adsl调制解调器为桥接模式但我毫不怀疑这个“ 它是真正的桥接模式 ”。 有什么步骤来确保正确的网桥模式configuration？ 根据这篇文章，当ifconfig列表私人IP地址范围它是在NAT模式。 当我检查ifconfig我也只有私人IP（ 192.168.1.100 ），所以我很困惑。
我试图了解在以下情况下失败的逻辑： 一个。 如果一个具有两个接口（ eth0（LAN）和eth1（WAN））的linux网桥位于ISP设备（如电缆调制解调器）之后，即使桥接口（br0）设置为这样，也不会收到IP地址。 相反，它将DHCP提供转发给网桥后面的设备，即任何连接到eth0的设备。 命令dhclient br0表示完全不提供租约，然后dhclient返回logging在dhclient.leases中的租约，这些租约是旧的和不相关的。 然而， 湾 如果网桥在局域网内部，eth1暴露给内部DHCP服务器，它确实检索到一个IP地址。 它背后的设备也是如此。 / etc / network / interfaces包含： auto lo eth0 eth1 br0 iface eth0 inet dhcp iface eth1 inet dhcp iface br0 inet dhcp bridge_ports eth0 eth1 bridge_stp off 这是令人费解的。 任何想法为什么发生这种情况？ b和a有什么不同？ 有没有办法迫使br0首先获得一个IP地址，而不是传递下游？
我们有一个CPU和RAM很好的服务器，所以我们打算在Ubuntu 12.04服务器上做XEN虚拟化来处理高stream量。 该计划是保持主机只pipe理虚拟机（没有NAT）。 一个新的公共IP将被分配给该虚拟机，为此，我认为我们需要一个网桥到外部networking（因为我的机器只有一个以太网卡的别名与4个不同的酒吧IP）是否有可能创build一个桥梁使用别名的IP 单个以太网卡别名到4个酒吧IP 我们是否需要额外的以太网卡才能进行桥接。只有ssh才能访问机器。 任何build议将不胜感激。
如何在Ubuntu上的桥（br0）设备上设置IP别名？ 如果我等待br0来，然后做 /sbin/ifconfig br0:0 192.168.10.1 netmask 255.255.255.0 那么它工作正常。 但是，如果将以下内容添加到我的/ etc / network / interfaces文件中，则不起作用，networking无法启动： auto br0:0 iface br0:0 inet static address 192.168.10.1 netmask 255.255.255.0 目前，我在/etc/network/if-up.d/bridge_alias中有一个脚本，如下所示： #!/bin/bash if [ "${LOGICAL}" == "br0" ] && [ "${PHASE}" = "post-up" ]; then echo -n "Starting br0:0 … " /sbin/ifconfig br0:0 192.168.10.2 netmask 255.255.255.0 echo "Done!" fi 什么是正确的方式做到这一点，只是使用操作系统networkingconfiguration文件？
是否真的有任何意义分配一个IP地址到桥接口。 注意：使用brctl创build网桥，然后将IP地址分配给br0创build。 通过为网桥接口分配IP地址，是否有任何优势/用途？
如何查看Windows网桥的MAC地址表？ 有没有可能通过命令行来find这些信息？ 编辑 ：我有兴趣看到有可能在pipe理交换机中看到相同的表（如思科的show mac-address-table或Linux的brctl showmacs br0 ）
我正在用spamassasin使用sendmail，我的一个服务器正在工作。 所有后面的服务器的端口25stream量正在被过滤。 用户正在使用Microsoft Outlook 2007或2010中启用的SMTP身份validation。所有用户都必须面对错误“您的服务器不支持任何身份validation方法”。 有没有什么办法可以在不破坏身份validation的情况下过滤垃圾邮件？
我想在所有容器上使用外部ipv6，而只在主机上使用外部ipv4。 我正在使用Ubuntu 12.04 64位。 对于容器上的ipv4，我使用lxc安装附带的DHCP。 我得到了设置工作，但我不知道这是正确的。 你们可以点亮一下吗？ 在我的容器主机上，我使用： auto lo iface lo inet loopback address 127.0.0.1 netmask 255.0.0.0 auto eth0 iface eth0 inet manual auto br-lxc iface br-lxc inet static address ipv4 netmask 255.255.255.0 gateway ipv4 gw bridge_ports eth0 iface br-lxc inet6 static address exte:rnal::ipv6 netmask 48 gateway exte:rnal:ipv6:gw 在我的容器configuration中： lxc.network.type= veth lxc.network.flags= up lxc.network.link= […]