Como fazer uma mudança no Linux

Question 1

Só para que entendi corretamente, você tem 6 RPi's conectados a um switch que também está conectado ao clearfrog. Você simplesmente deseja que os RPi possam se comunicar entre si e também acessar a Internet através do clearfrog. Vou me referir ao Clearfrog como CF de agora em diante.

Agora vamos dar uma olhada em seus links IP:

1: lo <- loopback
2: bond0 <- special interface for traffic aggregation/bonding
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> <- Assuming this is your uplink
4: eth1: <NO-CARRIER,BROADCAST,MULTICAST,UP> <- Assuming this is physically connected to your switch
5: eth2: <BROADCAST,MULTICAST>  <- Assuming this is inactive
6: tunl0@NONE: <NOARP> <- Tunnel interface for vpn
7: lan1@eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> <- Lan1 isn't physical, it's a VLAN inteface.
13: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> <- bridge interface you created

O que não está claro para mim é se o seu roteador receberá um endereço IP público no lado da WAN ou se permanecerá atrás de outro gateway. Caso esteja atrás de outro gateway, você precisa ter seus RPi em uma sub-rede separada e instruir o CF a rotear o tráfego para você.

Então, por exemplo:

*internets*
   ^
|modem| -> |gateway| -> |    switch    |
                        ^    ^    ^    ^         
   192.168.178.0/25     PC1  PC2  PC3  CF           Primary Network
                                       ^
                                  |   switch    |
                                  ^  ^  ^  ^  ^  ^
   192.168.178.128/25             Pi Pi Pi Pi Pi Pi    Pi Network

Atribuí à sua rede primária a sub-rede 192.168.178.0/25 que terá um intervalo utilizável .1-.126 ; Atribuí a sub-rede 192.168.178.128/25 à sua rede Pi, que terá um intervalo utilizável de 0,129 a 0,254

Acho que o que você estava tentando fazer antes era unir os dois adaptadores. Quando você tem vários hosts atrás de dois adaptadores que também possuem endereços MAC, você precisa fazerroteamento, não fazendo ponte.

Afinal, este é um roteador, não é? A questão era "como fazer uma troca", mas você não está usando este dispositivo para controlar o tráfego entre as duas redes? Caso contrário, você poderia remover o CF e usar um switch idiota, sem necessidade de Linux incorporado.

Para remover br0:

    brctl show | awk '{if(NR>1)print}' | awk '{print $NF}' | while read line ; do brctl delif br0 $line ; done

ifconfig br0 down

brctl delbr br0

A seguir, vamos preparar o roteador para fazer as tarefas do roteador.

Edite /etc/network/interfaces

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
       address 192.168.178.126
       network 192.168.178.0
       netmask 255.255.255.128
       gateway 192.168.178.1
       broadcast 192.168.178.127

auto eth1
iface eth1 inet static
       address 192.168.178.129
       network 192.168.178.128
       netmask 255.255.255.128
       broadcast 192.168.178.255

Em seguida, edite /etc/sysctl.conf e ative o encaminhamento. Você realmente sóprecisara primeira linha, mas é isso que geralmente uso para roteadores:

net.ipv4.conf.all.forwading=1
net.ipv4.conf.default.accept_source_route = 1
net.ipv4.tcp_synack_retries = 2
net.ipv4.conf.all.send_redirects = 1                                                                                                                                                                                                         
net.ipv4.conf.default.send_redirects = 1                                                                                                                                                                                                                                                                                                                                                                                                            
net.ipv4.conf.all.accept_source_route = 1                                                                                                                                                                                                                                                                                                                                                                                                     
net.ipv4.conf.all.accept_redirects = 1                                                                                                                                                                                                       
net.ipv4.conf.all.secure_redirects = 1

Então execute: sysctl -p

Agora vamos adicionar as rotas. Vou sugerir realizar um ip route flush all, mas você vai querer estar no console quando fizer isso, pois isso irá desconectá-lo imediatamente do ssh.

ip route flush all
ip rule flush
ip route add 192.168.178.0/25 via 192.168.178.1 dev eth0
ip route add 192.168.178.128/25 src 192.168.178.129
ip route add default via 192.168.178.1 dev eth0

Agora você deseja ir para o roteador da rede primária e adicionar uma rota estática: 192.168.178.128/25 via 192.168.178.129. Isso informa ao seu gateway/roteador principal que, quando um host na rede interna quiser se conectar à sua rede RPi, encaminhe as solicitações para CF (atuando como gateway) sejam roteadas posteriormente.

De volta ao CF, a última coisa que eu faria é adicionar regras de encaminhamento no iptables:

#Allow rpi's to connect to the outside world but not initiate new connections to hosts on your primary network
iptables -I FORWARD -i eth1 -o eth0 -s 192.168.178.128/25 ! -d 192.168.178.0/25  -m conntrack --ctstate NEW -j ACCEPT
# Allow forwarding for established connections
iptables -I FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
# Allow hosts on your primary network to initiate new connections to pi's
iptables -I FORWARD -i eth0 -o eth1 -s 192.168.178.0/25 -d 192.168.178.128/25  -m conntrack --ctstate NEW -j ACCEPT

Você deseja salvar essas regras com iptables-save > /etc/iptables/rules.v4

Agora você precisará de um servidor DHCP no CF para atribuir IPs aos Pis ou precisará atribuir-lhes endereços estáticos. Em ambos os casos, você desejará definir o gateway padrão para o IP 192.168.178.129 do CF.

Isso deve ser tudo que você precisa. Se você tiver qualquer problema, fique à vontade para comentar e eu o ajudarei da melhor maneira que puder.

Answer