Как сделать коммутатор в linux

просто, чтобы я правильно понял, у вас есть 6 RPi, подключенных к коммутатору, который также подключен к clearfrog. Вы просто хотите RPi, чтобы иметь возможность общаться друг с другом, а также доступ к интернету через clearfrog. С этого момента я буду называть Clearfrog CF.

теперь давайте взглянем на ваш IP ссылки:

1: lo <- loopback
2: bond0 <- special interface for traffic aggregation/bonding
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> <- Assuming this is your uplink
4: eth1: <NO-CARRIER,BROADCAST,MULTICAST,UP> <- Assuming this is physically connected to your switch
5: eth2: <BROADCAST,MULTICAST>  <- Assuming this is inactive
6: tunl0@NONE: <NOARP> <- Tunnel interface for vpn
7: lan1@eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> <- Lan1 isn't physical, it's a VLAN inteface.
13: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> <- bridge interface you created

что мне не ясно, так это то, получит ли ваш маршрутизатор публичный IP-адрес на стороне WAN или если он останется за другим ворота. В случае, если это позади другого шлюза, необходимо иметь ваш RPi в отдельной подсети и поручить CF маршрутизировать трафик для вас.

например:

*internets*
   ^
|modem| -> |gateway| -> |    switch    |
                        ^    ^    ^    ^         
   192.168.178.0/25     PC1  PC2  PC3  CF           Primary Network
                                       ^
                                  |   switch    |
                                  ^  ^  ^  ^  ^  ^
   192.168.178.128/25             Pi Pi Pi Pi Pi Pi    Pi Network

Я назначил вашей основной сети подсеть 192.168.178.0/25, которая будет иметь полезный диапазон .1-.126; я назначил подсеть 192.168.178.128 / 25 вашей сети Pi, которая будет иметь полезный диапазон .129-.254

Я думаю, что вы пытались сделать прежде был мост два адаптера вместе. Если у вас есть несколько хостов за двумя адаптерами, которые также имеют mac-адреса, то вам нужно сделать маршрут, а не преодоление.

в конце концов, это маршрутизатор, не так ли? Вопрос был "как сделать коммутатор", но разве вы не используете это устройство для управления трафиком между двумя сетями? В противном случае, вы могли бы удалить CF и бросить в тупой переключатель, не встроенный linux не требуется.

удалить br0:

    brctl show | awk '{if(NR>1)print}' | awk '{print $NF}' | while read line ; do brctl delif br0 $line ; done

ifconfig br0 down

brctl delbr br0

далее, давайте подготовим маршрутизатор к работе с маршрутизатором.

редактировать /etc / network / interfaces

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
       address 192.168.178.126
       network 192.168.178.0
       netmask 255.255.255.128
       gateway 192.168.178.1
       broadcast 192.168.178.127

auto eth1
iface eth1 inet static
       address 192.168.178.129
       network 192.168.178.128
       netmask 255.255.255.128
       broadcast 192.168.178.255   

затем отредактируйте /etc / sysctl.conf и включить переадресацию. Ты действительно только нужно первая строка, но это то, что я обычно используют для маршрутизаторов:

net.ipv4.conf.all.forwading=1
net.ipv4.conf.default.accept_source_route = 1
net.ipv4.tcp_synack_retries = 2
net.ipv4.conf.all.send_redirects = 1                                                                                                                                                                                                         
net.ipv4.conf.default.send_redirects = 1                                                                                                                                                                                                                                                                                                                                                                                                            
net.ipv4.conf.all.accept_source_route = 1                                                                                                                                                                                                                                                                                                                                                                                                     
net.ipv4.conf.all.accept_redirects = 1                                                                                                                                                                                                       
net.ipv4.conf.all.secure_redirects = 1         

затем запустите: sysctl-p

теперь мы добавим маршруты. Я собираюсь предложить выполнить сброс IP-маршрута, однако вы захотите быть на консоли, когда вы это сделаете, потому что это будет немедленно отключите вас от ssh.

ip route flush all
ip rule flush
ip route add 192.168.178.0/25 via 192.168.178.1 dev eth0
ip route add 192.168.178.128/25 src 192.168.178.129
ip route add default via 192.168.178.1 dev eth0

теперь вы хотите перейти к основному сетевому маршрутизатору и добавить статический маршрут: 192.168.178.128/25 через 192.168.178.129 это говорит маршрутизатору вашего основного шлюза, что когда хост во внутренней сети хочет подключиться к вашей сети ИРЦ, направить запросы для CF (шлюзом) для дальнейшей маршрутизации.

вернуться к CF, последнее, что я хотел бы сделать, это добавить правила пересылки в iptables:

#Allow rpi's to connect to the outside world but not initiate new connections to hosts on your primary network
iptables -I FORWARD -i eth1 -o eth0 -s 192.168.178.128/25 ! -d 192.168.178.0/25  -m conntrack --ctstate NEW -j ACCEPT
# Allow forwarding for established connections
iptables -I FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
# Allow hosts on your primary network to initiate new connections to pi's
iptables -I FORWARD -i eth0 -o eth1 -s 192.168.178.0/25 -d 192.168.178.128/25  -m conntrack --ctstate NEW -j ACCEPT

вы хотите чтобы сохранить эти правила в iptables-save > / etc/iptables / rules.v4

теперь вам понадобится DHCP-сервер на CF для назначения IP для ИП или необходимо присвоить им статические адреса. В любом случае, вы захотите установить их шлюз по умолчанию на IP 192.168.178.129

это должно быть все, что вам нужно. Если у вас есть какие-либо проблемы, не стесняйтесь комментировать, и я помогу Вам, как могу.