linux实现网桥和路由功能

瀚海书香

回复 9# 奇门遁甲-lu

数据在到路由器上，路由再发给server.
PC->路由器->server->ssh

现实情况是不能改动路由器上的规则
   

bfdhczw

看楼主的意思是要先用ebtables将数据重定向到br0，然后再做snat？

1、确认linux server上是否开启了路由转发功能，否则数据包就被直接丢掉了；
2、iptables & ebtables中的端口号确认是对的，为何一个是22，另一个是23？

尽量不帅气

楼主可以在linux server上建立一个静态路由规则试试，让来自网桥上的数据全部通过，eth3网口出去。

瀚海书香

回复 11# bfdhczw

看楼主的意思是要先用ebtables将数据重定向到br0，然后再做snat？

1、确认linux server上是否开启了路由转发功能，否则数据包就被直接丢掉了；
2、iptables & ebtables中的端口号确认是对的，为何一个是22，另一个是23？

原意是想将数据包重定向到br0,然后snat路由出去，但从测试结果来看，并没有达到期望的效果
1. 确定开启了
2. 可能是笔误，配置规则肯定是没有问题的

   

瀚海书香

回复 12# 尽量不帅气

楼主可以在linux server上建立一个静态路由规则试试，让来自网桥上的数据全部通过，eth3网口出去。

这个规则貌似没法加的。
   

bfdhczw

linux server上必须要做桥吗？可不可以不做桥，只做路由，这样应该就比较好配了。

瀚海书香

回复 15# bfdhczw

linux server上必须要做桥吗？可不可以不做桥，只做路由，这样应该就比较好配了。

要求不影响原有的网络拓扑结构，貌似透明桥是优先的方案。不知是否还有其他方案？

   

sdau

能不能把Linux服务器的路由表发一下，还有  /proc/sys/net/ipv4/ip_forward  和 /proc/sys/net/bridge/bridge-nf-call-iptables 怎么配的

sdau

我碰到过这个场景，也没有用到ebtables。。。。只需要那一条iptables就可以，我感觉是路由表的问题

kkddkkdd11

sdau 发表于 2014-01-23 10:24
我碰到过这个场景，也没有用到ebtables。。。。只需要那一条iptables就可以，我感觉是路由表的问题

走路由的话，traceroute 会多跳，版主说不改变，现有网络结构...