como configurar o linux bridge dentro de um container?

Question

Primeiro: sua interface não possui um endereço IP configurado, portanto você não pode enviar e receber pacotes IP através dela sem ter um endereço. ( pingusa ICMP, um protocolo IP.)

Segundo: não é assim que as interfaces tap funcionam – elas não “refletirão” os pingpacotes de volta para a ponte; em vez disso, eles esperam estar conectados a umprograma, por exemplo, OpenVPN ou outro software VPN.

Portanto, sua abordagem funcionaria se você tentasse, por exemplo, configurar o OpenVPN conectado à rede host (compartilhando uma única sub-rede). Mas se você quiser apenas ver como funcionam as pontes do Linux, terá mais sorte com vethinterfaces.

E se tudo o que você deseja é uma conexão L2 com a LAN externa, então você está criando a ponte no lugar errado – essas coisas geralmente são feitas nohospedar, não em um contêiner.

Pense em uma interface de rede como tendo duas extremidades: a extremidade 'host' é mostrada no sistema operacional e usada por todos os softwares; a outra extremidade está conectada à rede real (por exemplo, uma porta Ethernet física). Se os pacotes chegam por uma extremidade, eles passam pelaoutrofim. (É claro que as pontes podem ter múltiplas portas, não apenas duas, mas o mesmo princípio geral se aplica.)

Quando você conecta uma interface, a ponte assume o controlehospedarlado dessa interface, então ele só vê os pacotes que vieramdea rede. Mas se você usar ping -I eth0ou ping -I tap0, estará ignorando a ponte e enviando tudo para a rede real.

ping ──› [eth0 ──› NIC] ──› network

ping ──› [tap0 ──› VPN software] ──› ???

               ┌─› [eth0 ──› NIC] ──› network
ping ──› br0 ──┤
               └─› [tap0 ──› VPN software] ──› ???
                     ∧
     ping -I tap0 ───┘

Portanto, na sua situação, a interface tap é inútil – todos os pacotes que você tentar enviar através dela serão descartados, já que não há nenhum programa anexado na outra extremidade. (Se você verificar, ip linkprovavelmente o verá com a NO-CARRIERbandeira.)

Em vez disso, você poderia usar, por exemplo, uma vethinterface (do mesmo tipo que os contêineres costumam usar) – elas são sempre criadas em pares conectados entre si. Portanto, se você solicitar pingo envio de pacotes veth0, eles retornarão e passarão pelo lado do host veth1, onde a ponte poderá recebê-los e encaminhá-los pela eth0, se necessário.

      ┌── [eth0 ──› NIC] ──› network
br0 ──┤
      └── [veth1 ‹───› veth0] ‹── ping -I veth0

Answer 1