标签: bridge

我很难理解桥梁的工作原理。他们背后的想法是什么？大多数消息来源说它们的主要作用是连接两个 LAN。它们是第二层设备。但是等一下，L2 设备如何连接两个不同的 LAN？不同的局域网 = 不同的子网，因此 LAN1 的 PC 无法与 LAN2 的 PC 通信（如果目标 IP 与源 PC 的子网不匹配，则向默认网关发送 ARP 请求）。它们仍然被使用吗？

我对网桥的理解是有一种“虚拟交换机”，它虚拟地连接网络设备（已添加到网桥），就好像我会用电缆将它们连接到真正的交换机……但一定有问题这种类比，由于某种原因，我需要在桥接设备上设置我的 IP 地址。

例子

例如，让我们进行以下设置：我有一台机器充当多个虚拟机的主机（拥有自己的虚拟网络设备 vnet0、vnet1、vnet2……）。这台机器有一个物理网络接口 eth0，我想用于所有虚拟机和我的主机与外界进行通信。

由于我的主机应该有一个 IP 地址，因此我认为我应该在 eth0 上配置这个 IP（inkl。默认网关，DNS 服务器，...）。然后我会创建一个网桥 br0 并将所有接口（eth0、vnet0、vnet1、vnet2、..）添加到该网桥。这不起作用...

相反，我需要将网桥 br0 配置为具有我主机的 IP 地址（并​​且还配置了默认网关和 DNS 服务器），然后将所有接口（eth0、vnet0、vnet2...）添加到网桥 br0 .

嗯，......这有效。但我实际上想知道为什么在 eth0 上定义 IP 不起作用。我似乎缺少一些关于这实际上是如何工作的基本知识。因此，如果有人可以向我解释这有什么问题，我会很高兴。我通常想真正了解这些东西是如何工作的。因此，如果您要详细了解协议，我会很高兴。

我正在尝试通过 VPN 连接使用桥接适配器配置虚拟机（运行 Backtrack 4 的 VirtualBox 来宾）。VPN 由我大学的网络安全俱乐部托管，并连接到沙盒 LAN，该 LAN 专为针对俱乐部构建的各种服务器进行渗透测试而设计。

我的主机（Windows 7 Ultimate）可以很好地连接到 VPN，并通过 DHCP 分配了一个 IP，但是由于某种原因，VM 不能做同样的事情，我不确定为什么。这就像 OpenVPN 正在从它无法识别的 MAC 地址中过滤掉数据包。

我希望虚拟机通过 VPN 连接桥接，因为我们的 IT 办公室对您在网络上可以做什么和不能做什么有非常严格的政策。我希望能够在沙盒环境中运行主动攻击（ARP 欺骗、nmap、Nessus 扫描），而不会冒流量意外通过大学网络并取消我的互联网访问的风险。桥接 VPN 连接并从 VM 内部运行所有攻击将解决该问题。

知道为什么主机可以使用这个接口，而虚拟机不能吗？

我想加入/桥接两个不同的网络，network 1并且network 2：

1. Network 1：一个网络由一个 Linux 机器（带有一个以太网）端口和多个客户端（通过 LAN 交换机连接）组成。linux box 充当 DHCP 服务器，它向客户端提供 IP，包括它自己的 IP。

2. Network 2：其他网络完全在不同的子网上，也有路由器通过 DHCP 为多个客户端提供 IP。

请看网络图：

我的目标是能够访问Linux boxfrom Client A&B同时保持两个网络上的 DHCP 配置完好无损..所以：

1. Linux Box仍然可以将 IP 地址提供给Client 1&2并保留其中的192.168.10.10IP 地址Network 1。
2. 客户端 A 应该能够访问 Internet 并与客户端 B 通信并保留123.123.xxx.xxx内部的IP 地址Network 2。

我应该使用什么样的设备和配置？

我正在考虑使用另一台路由器在路由器的 DHCP 服务器关闭的情况下桥接路由这些网络。然后我设置了一个静态路由。就像本指南：http : //kb.linksys.com/Linksys/ukp.aspx?pid=80&vw=1&articleid=17589

但是，我在网络方面非常绿色，并且想在投资路由器之前验证我的理解。我什至不确定消费者路由器是否能够完成这种工作。

有人可以帮我解决这个问题吗？我很感激任何形式的评论。谢谢！

我有一个 docker 容器，但我无法从容器内部运行 DNS 查找，尽管它在 docker 主机上运行良好。

已知构建 Docker 主机的配置管理代码可在市场上的标准 RHEL 7 映像上运行，因此已知问题出在 SOE RHEL 7 映像内部。

RHEL 7.2 / Docker 版本 1.12.6，构建 88a4867/1.12.6。容器是 RHEL 7.3。SELinux 处于启用/许可模式。Docker 主机是一个 Amazon EC2 实例。

一些配置：

# /etc/sysconfig/docker
OPTIONS='--dns=10.0.0.10 --dns=10.0.0.11 --dns-search=example.com'
DOCKER_CERT_PATH=/etc/docker
ADD_REGISTRY='--add-registry registry.example.com'
no_proxy=169.254.169.254,localhost,127.0.0.1,registory.example.com
http_proxy=http://proxy.example.com:8080
https_proxy=http://proxy.example.com:8080
ftp_proxy=http://proxy.example.com:8080

容器和主机中的解析器配置是一样的：

# /etc/resolv.conf
search example.com
nameserver 10.0.0.10
nameserver 10.0.0.11

如果我重新启动 docker 守护进程，--debug我会看到以下内容journalctl -u docker.service：

Aug 08 11:44:23 myhost.example.com dockerd-current[17341]: time="2017-08-08T11:44:23.430769581+10:00" level=debug msg="Name To resolve: http://proxy.example.com."
Aug 08 11:44:23 myhost.example.com dockerd-current[17341]: time="2017-08-08T11:44:23.431488213+10:00" level=debug …

我正在 Ubuntu 9.04（服务器）上创建桥接网络

我设置了以下配置文件

/etc/网络/接口

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet manual

auto br0
iface br0 inet static
address 192.168.1.10
network 192.168.1.0
netmask 255.255.255.0
broadcast 192.168.1.255
gateway 192.168.1.1
bridge_ports eth0
bridge_fd 9
bridge_hello 2
bridge_maxage 12
bridge_stp off

我不知道这个参数 meenings bridge_fd,bridge_hello,bridge_maxage,bridge_stp

我需要设置以下网络架构：

                       Internet
                        ^   
+-----------------+     |          +------------------+
|  Centos6-1      |     |          |      Centos6-2   |
|      +---- eth0 + ----+          |                  |
| (br0)|          |                |                  |
|      +---- eth1 +----------------+ eth0             |
+-----------------+                +------------------+
                     ( cable connection )

两个公共 IP 的配置如下：

• **Centos6-1 的eth0和eth1要配置为与 IP1 的网桥
• Centos6-1可以通过IP1访问
• 的eth0的Centos6-2被配置为与IP2
• 任何发往 IP2 的请求都会经过Centos6-1

brctl addbr br0
ifdown eth0
ifdown eth1
ifconfig eth0 0.0.0.0 up
ifconfig eth1 0.0.0.0 up …