［求助］Linux下網(wǎng)橋設(shè)置的問題

jyxye

我的Linux機(jī)器內(nèi)核版本是2.6.15,該機(jī)器上有三個(gè)網(wǎng)卡，現(xiàn)在想將該機(jī)器做成網(wǎng)橋。具體如下：
           #brctl  addbr br0
           #brctl  addif   br0  eth0
           #brctl  addif   br0  eth1
           #brctl  addif  br0  eth2
           #ifconfig eth0 down
           #ifconfig  eth1 down
           #ifconfig  eth2 down
           #ifconfig  eth0   0.0.0.0     promisc        
           #ifconfig  eth1   0.0.0.0     promisc        
           #ifconfig  eth2   0.0.0.0     promisc        
           #ifconfig  br0 up
  以上配置是在Linux機(jī)器上進(jìn)行的
現(xiàn)在將與eth0網(wǎng)絡(luò)接口連接的主機(jī)IP地址的配置如下：
               #ifconfig  eth0  192.168.200.7  netmask  255.255.255.0      up
               #route add default gw 192.168.200.7
與eth1網(wǎng)絡(luò)接口連接的主機(jī)IP 地址配置如下：
              #ifconfig  eth0  192.168.199.7  netmask  255.255.255.0     up               
              #route add default gw 192.168.199.7            
配置完畢。
問題：為什么兩臺(tái)主機(jī)間不能通信，使用Ping命令測試，結(jié)果是主機(jī)不可達(dá)？
請教高手幫忙，在線等待，本人不生感激！

[ 本帖最后由 jyxye 于 2008-6-24 21:22 編輯 ]

ssffzz1

你的網(wǎng)段不一樣，能通嗎？

jyxye

橋走的是數(shù)據(jù)鏈路層，不經(jīng)過IP層，所以即使是不同網(wǎng)段，也可以通的。
現(xiàn)在問題是即使是在同一網(wǎng)段也不通啊
是不是因?yàn)閙ake menuconfig 時(shí)，一些模塊沒有加進(jìn)去？但是不確定是除了選擇以下模塊外還需要?jiǎng)e的模塊嗎？
    <*> Network packet filtering (replaces ipchains)
     <*> 802.1d Ethernet Bridging

[ 本帖最后由 jyxye 于 2008-6-24 21:48 編輯 ]

ssffzz1

哦，既然你的理論是這樣的。那你慢慢的找原因吧。

我?guī)筒涣四愕摹?/td>

platinum

從 192.168.200.7 ping 192.168.199.7 時(shí)，在 192.168.199.7 上抓包看能否收到來自 192.168.200.7 網(wǎng)卡的 ARP 請求就知道你的橋是否成功了
的確，網(wǎng)橋和 IP 無關(guān)，但我提供的這個(gè)試驗(yàn)也確實(shí)與 IP 無關(guān)
言外之意，不能 ping 通不代表網(wǎng)絡(luò)不可達(dá)，你是在通過高層協(xié)議棧的通常與否來測試底層協(xié)議棧是否通常

jyxye

原帖由 platinum 于 2008-6-25 00:11 發(fā)表
從 192.168.200.7 ping 192.168.199.7 時(shí)，在 192.168.199.7 上抓包看能否收到來自 192.168.200.7 網(wǎng)卡的 ARP 請求就知道你的橋是否成功了
的確，網(wǎng)橋和 IP 無關(guān)，但我提供的這個(gè)試驗(yàn)也確實(shí)與 IP 無關(guān)
言外之 ...

明白你的意思，也很感謝你提供的試驗(yàn)。
現(xiàn)在的問題是192.168.200.7 ping 192.168.199.7 時(shí)，觀察到的現(xiàn)象是：
192.168.200.7的主機(jī)在發(fā)送數(shù)據(jù)（使用ifconfig命令可以查看相應(yīng)網(wǎng)絡(luò)接口發(fā)送和接收數(shù)據(jù)的大小），到達(dá)Linux網(wǎng)橋時(shí)，與192.168.200.7相連的網(wǎng)絡(luò)接口eth0確實(shí)接收到數(shù)據(jù)了，此時(shí)也能觀察到其他兩個(gè)網(wǎng)口eth1,eth2在發(fā)送數(shù)據(jù)，而與eth1相連的終端主機(jī)192.168.199.7的網(wǎng)口eth0也接收到數(shù)據(jù)了，同時(shí)它也在發(fā)送數(shù)據(jù)。
問題出現(xiàn)在此時(shí)linux網(wǎng)橋中的eth1（與終端主機(jī)192.168.199.7相連）接收數(shù)據(jù)為0，即沒有接收到數(shù)據(jù)，所以也就不能將數(shù)據(jù)繼續(xù)傳送下去。

yangyang7602

網(wǎng)橋是連接兩個(gè)相同IP段的網(wǎng)絡(luò)的，不同IP段是用路由器來連接的

jyxye

現(xiàn)在設(shè)置為同一網(wǎng)段也不可以。
覺得問題可能出現(xiàn)在內(nèi)核模塊的選擇上了
知道支持橋的內(nèi)核模塊有哪些阿？
即編譯內(nèi)核時(shí)，make menuconfig時(shí)應(yīng)該選擇哪些模塊？

ssffzz1

1、的確IP和橋是無關(guān)的。但是及時(shí)橋一點(diǎn)問題都沒有。你的2個(gè)不同網(wǎng)段的IP還是不能通。
2、請修改成一個(gè)網(wǎng)段的IP。
3、試著給橋接口BR0配置一個(gè)和PC機(jī)同一個(gè)網(wǎng)段的IP。下面的PC先這橋接口通訊試試。

4、請繼續(xù)堅(jiān)持你偉大的理論。

yueqiming_1983

同意9樓的說法 應(yīng)該為br0設(shè)置一個(gè)IP 與兩個(gè)PC機(jī)在同一個(gè)網(wǎng)段