【原创】RHEL5 下两种网桥配置方法（赚点分吧,正式改为：为人民服务）

bjtzq

两种网桥的配置：

1. RHEL5 下配置透明网桥

硬件：双网卡。如网卡不支持端口自动翻转MDIX， 需要交叉网线。

从安装盘安装 bridge-utils-1.1-2.i386.rpm，只需安装这一个。

运行如下命令：
# ifconfig eth0 0.0.0.0
# ifconfig eth1 0.0.0.0
# brctl addbr bri0
# brctl addif bri0 eth0
# brctl addif bri0 eth1
# echo 1 > /proc/sys/net/ipv4/ip_forward

最后一句也可以：
vi /etc/sysctl.conf
net.ipv4.ip_forward=1
#sysctl –p

启动网桥：
# ifconfig bri0 up

至此，网桥实现连通。

给网桥指定ip地址：
ifconfig bri0 10.10.8.85 broadcast 10.10.255.255
或者：
dhclient bri0

以上命令写入脚本，开机时运行。


2. RHEL5 下配置 ARP 代理网桥

1. 双网卡
2. 停用网卡。两块网卡设成一样的 IP 配置（地址/掩码/网关等）
3. 运行下面的脚本。
配置脚本：
#!/bin/bash

modprobe ip_conntrack
modprobe ip_tables

echo 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp
echo 1 > /proc/sys/net/ipv4/conf/eth1/proxy_arp

ip route del 10.10.8.0/24 dev eth0
ip route del 10.10.8.0/24 dev eth1
ip route add 10.10.8.252 dev eth0
ip route add 10.10.8.0/24 dev eth1
echo 1 > /proc/sys/net/ipv4/ip_forward

4. 启动网卡。

至此，网桥连通。


ARP 代理网桥是伪网桥，即它不是一个二层设备，而是 arp 代理加上路由选择实现网桥功能。它在功能上也不是真正的网桥，它不能转发非 IP 数据包。

但是 ARP 代理网桥和 iptables 工作的很好，所以透明防火墙用它最好。

桥接网桥（方法1）是真正的网桥，但是在这种网桥下，iptables 不能识别 PASV FTP 流量。ARP 代理网桥则没有这个问题。

ssffzz1

赚分可以但小心小命。
利益和风险并存，尤其是心术不正的时候。

mr_caoke

多谢分享

bjtzq

赚分可以但小心小命。
利益和风险并存，尤其是心术不正的时候。
ssffzz1 发表于 2010-09-28 21:39

    ++,帽子够大的，在下不明，BZ明示？

ssffzz1

想赚分还不喀嚓掉你啊！
不过为人民服务吗。这个当然可以。

bjtzq

板板，你好HIGH，有点像红卫兵啊

jolinok

唉。害怕了

ssffzz1

思想政治工作还是要做的。尽管我们经常撒谎。

bjtzq

思想政治工作还是要做的。尽管我们经常撒谎。
ssffzz1 发表于 2010-09-29 11:20

      板板，我们两家孩子小名一样，你的是女儿我的是儿子。清茶置顶有我儿子照片，你看看去啊

ssffzz1

小点了。不合适。
不过也是帅哥一个，考虑一下也可以。

凡以后逢年过节礼钱先过来，一分都不能少。