¿Cómo hacer un cambio en Linux?

Question 1

Para que entienda correctamente, tienes 6 RPi conectados a un interruptor que también está conectado al clearfrog. Simplemente desea que los RPi puedan comunicarse entre sí y acceder a Internet a través de clearfrog. De ahora en adelante me referiré a Clearfrog como CF.

Ahora echemos un vistazo a sus enlaces IP:

1: lo <- loopback
2: bond0 <- special interface for traffic aggregation/bonding
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> <- Assuming this is your uplink
4: eth1: <NO-CARRIER,BROADCAST,MULTICAST,UP> <- Assuming this is physically connected to your switch
5: eth2: <BROADCAST,MULTICAST>  <- Assuming this is inactive
6: tunl0@NONE: <NOARP> <- Tunnel interface for vpn
7: lan1@eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> <- Lan1 isn't physical, it's a VLAN inteface.
13: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> <- bridge interface you created

Lo que no me queda claro es si su enrutador recibirá una dirección IP pública en el lado WAN o si permanecerá detrás de otra puerta de enlace. En el caso de que esté detrás de otra puerta de enlace, debe tener sus RPi en una subred separada e indicarle a CF que enrute el tráfico por usted.

Así por ejemplo:

*internets*
   ^
|modem| -> |gateway| -> |    switch    |
                        ^    ^    ^    ^         
   192.168.178.0/25     PC1  PC2  PC3  CF           Primary Network
                                       ^
                                  |   switch    |
                                  ^  ^  ^  ^  ^  ^
   192.168.178.128/25             Pi Pi Pi Pi Pi Pi    Pi Network

Le asigné a su red principal la subred 192.168.178.0/25 que tendrá un rango utilizable .1-.126; He asignado la subred 192.168.178.128/25 a su red Pi, que tendrá un rango utilizable .129-.254

Creo que lo que intentabas hacer antes era unir los dos adaptadores. Cuando tiene varios hosts detrás de dos adaptadores que también tienen direcciones mac, entonces debe hacerenrutamiento, no puente.

Después de todo, este es un enrutador, ¿no? La pregunta era "cómo hacer un cambio", pero ¿no estás usando este dispositivo para controlar el tráfico entre las dos redes? De lo contrario, podría eliminar CF e implementar un interruptor tonto, sin necesidad de Linux incorporado.

Para eliminar br0:

    brctl show | awk '{if(NR>1)print}' | awk '{print $NF}' | while read line ; do brctl delif br0 $line ; done

ifconfig br0 down

brctl delbr br0

A continuación, preparemos el enrutador para hacer las cosas del enrutador.

Editar /etc/red/interfaces

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
       address 192.168.178.126
       network 192.168.178.0
       netmask 255.255.255.128
       gateway 192.168.178.1
       broadcast 192.168.178.127

auto eth1
iface eth1 inet static
       address 192.168.178.129
       network 192.168.178.128
       netmask 255.255.255.128
       broadcast 192.168.178.255

Luego edite /etc/sysctl.conf y habilite el reenvío. realmente solonecesidadla primera línea, pero esto es lo que generalmente uso para los enrutadores:

net.ipv4.conf.all.forwading=1
net.ipv4.conf.default.accept_source_route = 1
net.ipv4.tcp_synack_retries = 2
net.ipv4.conf.all.send_redirects = 1                                                                                                                                                                                                         
net.ipv4.conf.default.send_redirects = 1                                                                                                                                                                                                                                                                                                                                                                                                            
net.ipv4.conf.all.accept_source_route = 1                                                                                                                                                                                                                                                                                                                                                                                                     
net.ipv4.conf.all.accept_redirects = 1                                                                                                                                                                                                       
net.ipv4.conf.all.secure_redirects = 1

Luego ejecute: sysctl -p

Ahora vamos a agregar las rutas. Voy a sugerir realizar una ruta IP para vaciar todo; sin embargo, querrás estar en la consola cuando hagas esto porque te desconectará inmediatamente de ssh.

ip route flush all
ip rule flush
ip route add 192.168.178.0/25 via 192.168.178.1 dev eth0
ip route add 192.168.178.128/25 src 192.168.178.129
ip route add default via 192.168.178.1 dev eth0

Ahora desea ir a su enrutador de red principal y agregar una ruta estática: 192.168.178.128/25 a través de 192.168.178.129. Esto le indica a su puerta de enlace/enrutador principal que cuando un host en la red interna quiera conectarse a su red RPi, reenvíe las solicitudes a CF (que actúa como puerta de enlace) se enrutarán más.

Volviendo a CF, lo último que haría es agregar reglas de reenvío en iptables:

#Allow rpi's to connect to the outside world but not initiate new connections to hosts on your primary network
iptables -I FORWARD -i eth1 -o eth0 -s 192.168.178.128/25 ! -d 192.168.178.0/25  -m conntrack --ctstate NEW -j ACCEPT
# Allow forwarding for established connections
iptables -I FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
# Allow hosts on your primary network to initiate new connections to pi's
iptables -I FORWARD -i eth0 -o eth1 -s 192.168.178.0/25 -d 192.168.178.128/25  -m conntrack --ctstate NEW -j ACCEPT

Querrá guardar estas reglas con iptables-save > /etc/iptables/rules.v4

Ahora necesitará un servidor dhcp en CF para asignar IP a las Pi o deberá asignarles direcciones estáticas. En cualquier caso, querrás configurar su puerta de enlace predeterminada en la IP de CF 192.168.178.129.

Eso deberia ser todo lo que necesitas. Si tienes algún problema, no dudes en comentar y te ayudaré lo mejor que pueda.

Answer