So nehmen Sie einen Wechsel unter Linux vor

Question 1

Nur damit ich es richtig verstehe: Sie haben 6 RPis an einen Switch angeschlossen, der wiederum mit dem Clearfrog verbunden ist. Sie möchten einfach, dass die RPis miteinander kommunizieren und über den Clearfrog auf das Internet zugreifen können. Ich werde Clearfrog ab jetzt als CF bezeichnen.

Schauen wir uns nun Ihre IP-Links an:

1: lo <- loopback
2: bond0 <- special interface for traffic aggregation/bonding
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> <- Assuming this is your uplink
4: eth1: <NO-CARRIER,BROADCAST,MULTICAST,UP> <- Assuming this is physically connected to your switch
5: eth2: <BROADCAST,MULTICAST>  <- Assuming this is inactive
6: tunl0@NONE: <NOARP> <- Tunnel interface for vpn
7: lan1@eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> <- Lan1 isn't physical, it's a VLAN inteface.
13: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> <- bridge interface you created

Mir ist nicht klar, ob Ihr Router auf der WAN-Seite eine öffentliche IP-Adresse erhält oder ob er hinter einem anderen Gateway bleibt. Falls er sich hinter einem anderen Gateway befindet, müssen Sie Ihre RPis in einem separaten Subnetz haben und CF anweisen, den Datenverkehr für Sie zu routen.

Also zum Beispiel:

*internets*
   ^
|modem| -> |gateway| -> |    switch    |
                        ^    ^    ^    ^         
   192.168.178.0/25     PC1  PC2  PC3  CF           Primary Network
                                       ^
                                  |   switch    |
                                  ^  ^  ^  ^  ^  ^
   192.168.178.128/25             Pi Pi Pi Pi Pi Pi    Pi Network

Ich habe Ihrem primären Netzwerk das Subnetz 192.168.178.0/25 zugewiesen, das einen nutzbaren Bereich von .1-.126 hat; ich habe Ihrem Pi-Netzwerk das Subnetz 192.168.178.128/25 zugewiesen, das einen nutzbaren Bereich von .129-.254 hat

Ich denke, was Sie zuvor versucht haben, war, die beiden Adapter miteinander zu verbinden. Wenn Sie mehrere Hosts hinter zwei Adaptern haben, die auch Mac-Adressen haben, müssen Sie Folgendes tun:Routenplanung, nicht überbrückend.

Schließlich ist das ein Router, oder? Die Frage war „Wie baue ich einen Switch ein?“, aber verwenden Sie dieses Gerät nicht, um den Verkehr zwischen den beiden Netzwerken zu steuern? Andernfalls könnten Sie CF entfernen und einen einfachen Switch einsetzen, kein eingebettetes Linux erforderlich.

So entfernen Sie br0:

    brctl show | awk '{if(NR>1)print}' | awk '{print $NF}' | while read line ; do brctl delif br0 $line ; done

ifconfig br0 down

brctl delbr br0

Als Nächstes bereiten wir den Router für die Ausführung typischer Routerfunktionen vor.

Bearbeiten Sie /etc/network/interfaces

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
       address 192.168.178.126
       network 192.168.178.0
       netmask 255.255.255.128
       gateway 192.168.178.1
       broadcast 192.168.178.127

auto eth1
iface eth1 inet static
       address 192.168.178.129
       network 192.168.178.128
       netmask 255.255.255.128
       broadcast 192.168.178.255

Dann editiere /etc/sysctl.conf und aktiviere die Weiterleitung. Du musst nurbrauchendie erste Zeile, aber das ist, was ich im Allgemeinen für Router verwende:

net.ipv4.conf.all.forwading=1
net.ipv4.conf.default.accept_source_route = 1
net.ipv4.tcp_synack_retries = 2
net.ipv4.conf.all.send_redirects = 1                                                                                                                                                                                                         
net.ipv4.conf.default.send_redirects = 1                                                                                                                                                                                                                                                                                                                                                                                                            
net.ipv4.conf.all.accept_source_route = 1                                                                                                                                                                                                                                                                                                                                                                                                     
net.ipv4.conf.all.accept_redirects = 1                                                                                                                                                                                                       
net.ipv4.conf.all.secure_redirects = 1

Führen Sie dann Folgendes aus: sysctl -p

Jetzt fügen wir die Routen hinzu. Ich schlage vor, einen IP-Route-Flush-All durchzuführen. Sie sollten dabei jedoch an der Konsole sein, da Sie dadurch sofort von SSH getrennt werden.

ip route flush all
ip rule flush
ip route add 192.168.178.0/25 via 192.168.178.1 dev eth0
ip route add 192.168.178.128/25 src 192.168.178.129
ip route add default via 192.168.178.1 dev eth0

Jetzt möchten Sie zu Ihrem primären Netzwerkrouter gehen und eine statische Route hinzufügen: 192.168.178.128/25 über 192.168.178.129. Dadurch wird Ihrem Haupt-Gateway/Router mitgeteilt, dass, wenn ein Host im internen Netzwerk eine Verbindung zu Ihrem RPi-Netzwerk herstellen möchte, die Anforderungen zur Weiterleitung an CF (das als Gateway fungiert) weitergeleitet werden sollen.

Zurück zu CF. Als letztes würde ich Weiterleitungsregeln in iptables hinzufügen:

#Allow rpi's to connect to the outside world but not initiate new connections to hosts on your primary network
iptables -I FORWARD -i eth1 -o eth0 -s 192.168.178.128/25 ! -d 192.168.178.0/25  -m conntrack --ctstate NEW -j ACCEPT
# Allow forwarding for established connections
iptables -I FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
# Allow hosts on your primary network to initiate new connections to pi's
iptables -I FORWARD -i eth0 -o eth1 -s 192.168.178.0/25 -d 192.168.178.128/25  -m conntrack --ctstate NEW -j ACCEPT

Sie sollten diese Regeln mit iptables-save > /etc/iptables/rules.v4 speichern.

Jetzt benötigen Sie entweder einen DHCP-Server auf CF, um den Pis IPs zuzuweisen, oder Sie müssen ihnen statische Adressen zuweisen. In beiden Fällen sollten Sie ihr Standard-Gateway auf die CF-IP 192.168.178.129 einstellen.

Das sollte alles sein, was Sie brauchen. Wenn Sie Probleme haben, können Sie gerne einen Kommentar hinterlassen und ich werde Ihnen so gut wie möglich helfen.

Answer