Linuxでスイッチを作る方法

Question 1

私が正しく理解しているように、6 台の RPi がスイッチに接続されており、スイッチも Clearfrog に接続されています。RPi が相互に通信できるようにし、Clearfrog を介してインターネットにアクセスできるようにしたいだけです。これからは Clearfrog を CF と呼びます。

それでは、IP リンクを見てみましょう。

1: lo <- loopback
2: bond0 <- special interface for traffic aggregation/bonding
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> <- Assuming this is your uplink
4: eth1: <NO-CARRIER,BROADCAST,MULTICAST,UP> <- Assuming this is physically connected to your switch
5: eth2: <BROADCAST,MULTICAST>  <- Assuming this is inactive
6: tunl0@NONE: <NOARP> <- Tunnel interface for vpn
7: lan1@eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> <- Lan1 isn't physical, it's a VLAN inteface.
13: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> <- bridge interface you created

はっきりしないのは、ルーターが WAN 側でパブリック IP アドレスを受け取るのか、それとも別のゲートウェイの背後に残るのかということです。別のゲートウェイの背後にある場合は、RPi を別のサブネットに配置し、CF にトラフィックをルーティングするように指示する必要があります。

例えば:

*internets*
   ^
|modem| -> |gateway| -> |    switch    |
                        ^    ^    ^    ^         
   192.168.178.0/25     PC1  PC2  PC3  CF           Primary Network
                                       ^
                                  |   switch    |
                                  ^  ^  ^  ^  ^  ^
   192.168.178.128/25             Pi Pi Pi Pi Pi Pi    Pi Network

プライマリネットワークにサブネット 192.168.178.0/25 を割り当てました。使用可能な範囲は .1-.126 です。Pi ネットワークにサブネット 192.168.178.128/25 を割り当てました。使用可能な範囲は .129-.254 です。

以前やろうとしていたのは、2つのアダプタをブリッジすることだったと思います。2つのアダプタの背後に複数のホストがあり、それらにもMACアドレスがある場合は、ルーティング、ブリッジではありません。

結局のところ、これはルーターですよね? 質問は「スイッチの作り方」でしたが、このデバイスは 2 つのネットワーク間のトラフィックを制御するために使用していませんか? そうでなければ、CF を削除してダムスイッチを挿入すればよく、組み込み Linux は必要ありません。

br0を削除するには:

    brctl show | awk '{if(NR>1)print}' | awk '{print $NF}' | while read line ; do brctl delif br0 $line ; done

ifconfig br0 down

brctl delbr br0

次に、ルーターがルーターの機能を実行できるように準備しましょう。

/etc/network/interfacesを編集する

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
       address 192.168.178.126
       network 192.168.178.0
       netmask 255.255.255.128
       gateway 192.168.178.1
       broadcast 192.168.178.127

auto eth1
iface eth1 inet static
       address 192.168.178.129
       network 192.168.178.128
       netmask 255.255.255.128
       broadcast 192.168.178.255

次に/etc/sysctl.confを編集して転送を有効にします。必要最初の行ですが、これはルーターに一般的に使用するものです。

net.ipv4.conf.all.forwading=1
net.ipv4.conf.default.accept_source_route = 1
net.ipv4.tcp_synack_retries = 2
net.ipv4.conf.all.send_redirects = 1                                                                                                                                                                                                         
net.ipv4.conf.default.send_redirects = 1                                                                                                                                                                                                                                                                                                                                                                                                            
net.ipv4.conf.all.accept_source_route = 1                                                                                                                                                                                                                                                                                                                                                                                                     
net.ipv4.conf.all.accept_redirects = 1                                                                                                                                                                                                       
net.ipv4.conf.all.secure_redirects = 1

次に、sysctl -p を実行します。

次に、ルートを追加します。ip route flush all を実行することをお勧めしますが、これを実行するとすぐに ssh から切断されるため、コンソールで実行する必要があります。

ip route flush all
ip rule flush
ip route add 192.168.178.0/25 via 192.168.178.1 dev eth0
ip route add 192.168.178.128/25 src 192.168.178.129
ip route add default via 192.168.178.1 dev eth0

ここで、プライマリネットワークルーターに移動して、静的ルートを追加します: 192.168.178.128/25 via 192.168.178.129 これにより、内部ネットワーク上のホストが RPi ネットワークに接続しようとすると、リクエストが CF (ゲートウェイとして機能) に転送され、さらにルーティングされるようにメインゲートウェイ/ルーターに指示されます。

CF に戻って、最後に行うことは、iptables に転送ルールを追加することです。

#Allow rpi's to connect to the outside world but not initiate new connections to hosts on your primary network
iptables -I FORWARD -i eth1 -o eth0 -s 192.168.178.128/25 ! -d 192.168.178.0/25  -m conntrack --ctstate NEW -j ACCEPT
# Allow forwarding for established connections
iptables -I FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
# Allow hosts on your primary network to initiate new connections to pi's
iptables -I FORWARD -i eth0 -o eth1 -s 192.168.178.0/25 -d 192.168.178.128/25  -m conntrack --ctstate NEW -j ACCEPT

これらのルールは、iptables-save > /etc/iptables/rules.v4 で保存する必要があります。

ここで、CF に DHCP サーバーを設置して Pi に IP を割り当てるか、静的アドレスを割り当てる必要があります。どちらの場合も、デフォルトゲートウェイを CF の IP 192.168.178.129 に設定する必要があります。

必要なのはそれだけです。何か問題があれば、遠慮なくコメントしてください。できる限りお手伝いします。

Answer