linux下如何切換

Question 1

為了讓我正確理解，您有 6 個 RPi 連接到一個開關，也連接到 Clearfrog。您只希望 RPi 能夠相互溝通並透過 Clearfrog 存取網際網路。從現在起我將 Clearfrog 稱為 CF。

現在讓我們來看看您的 ip 連結：

1: lo <- loopback
2: bond0 <- special interface for traffic aggregation/bonding
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> <- Assuming this is your uplink
4: eth1: <NO-CARRIER,BROADCAST,MULTICAST,UP> <- Assuming this is physically connected to your switch
5: eth2: <BROADCAST,MULTICAST>  <- Assuming this is inactive
6: tunl0@NONE: <NOARP> <- Tunnel interface for vpn
7: lan1@eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> <- Lan1 isn't physical, it's a VLAN inteface.
13: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> <- bridge interface you created

我不清楚的是，您的路由器是否會在 WAN 端收到公用 IP 位址，或者是否會保留在另一個閘道後面。如果它位於另一個網關後面，您需要將 RPi 放在單獨的子網路上，並指示 CF 為您路由流量。

例如：

*internets*
   ^
|modem| -> |gateway| -> |    switch    |
                        ^    ^    ^    ^         
   192.168.178.0/25     PC1  PC2  PC3  CF           Primary Network
                                       ^
                                  |   switch    |
                                  ^  ^  ^  ^  ^  ^
   192.168.178.128/25             Pi Pi Pi Pi Pi Pi    Pi Network

我已為您的主網路指派子網路 192.168.178.0/25 ，其可用範圍為 .1-.126 ；我已將子網 192.168.178.128/25 指派給您的 Pi 網絡，該網絡的可用範圍為 0.129-.254

我認為您之前嘗試做的是將兩個適配器橋接在一起。當兩個適配器後面有多個主機並且也有 MAC 位址時，您需要執行下列操作路由，不橋接。

畢竟，這是路由器不是嗎？問題是“如何進行交換機”，但是您不是使用此設備來控制兩個網路之間的流量嗎？否則，您可以刪除 CF 並放入一個啞開關，不需要嵌入式 Linux。

要刪除 br0：

    brctl show | awk '{if(NR>1)print}' | awk '{print $NF}' | while read line ; do brctl delif br0 $line ; done

ifconfig br0 down

brctl delbr br0

接下來，讓我們準備路由器來執行路由器的操作。

編輯/etc/network/interfaces

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
       address 192.168.178.126
       network 192.168.178.0
       netmask 255.255.255.128
       gateway 192.168.178.1
       broadcast 192.168.178.127

auto eth1
iface eth1 inet static
       address 192.168.178.129
       network 192.168.178.128
       netmask 255.255.255.128
       broadcast 192.168.178.255

然後編輯/etc/sysctl.conf並啟用轉送。你真的只需要第一行，但這是我通常用於路由器的行：

net.ipv4.conf.all.forwading=1
net.ipv4.conf.default.accept_source_route = 1
net.ipv4.tcp_synack_retries = 2
net.ipv4.conf.all.send_redirects = 1                                                                                                                                                                                                         
net.ipv4.conf.default.send_redirects = 1                                                                                                                                                                                                                                                                                                                                                                                                            
net.ipv4.conf.all.accept_source_route = 1                                                                                                                                                                                                                                                                                                                                                                                                     
net.ipv4.conf.all.accept_redirects = 1                                                                                                                                                                                                       
net.ipv4.conf.all.secure_redirects = 1

然後運行：sysctl -p

現在我們要新增路線。我建議執行 ip Routelushall，但是當您執行此操作時，您需要在控制台上，因為它會立即斷開您與 ssh 的連接。

ip route flush all
ip rule flush
ip route add 192.168.178.0/25 via 192.168.178.1 dev eth0
ip route add 192.168.178.128/25 src 192.168.178.129
ip route add default via 192.168.178.1 dev eth0

現在您想要前往主網路路由器並新增靜態路由：192.168.178.128/25 via 192.168.178.129 這告訴您的主網關/路由器，當內部網路上的主機想要連接到您的 RPi 網路時，轉送將請求進一步路由到CF（充當網關）。

回到 CF，我要做的最後一件事是在 iptables 中新增轉送規則：

#Allow rpi's to connect to the outside world but not initiate new connections to hosts on your primary network
iptables -I FORWARD -i eth1 -o eth0 -s 192.168.178.128/25 ! -d 192.168.178.0/25  -m conntrack --ctstate NEW -j ACCEPT
# Allow forwarding for established connections
iptables -I FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
# Allow hosts on your primary network to initiate new connections to pi's
iptables -I FORWARD -i eth0 -o eth1 -s 192.168.178.0/25 -d 192.168.178.128/25  -m conntrack --ctstate NEW -j ACCEPT

您需要使用 iptables-save > /etc/iptables/rules.v4 來儲存這些規則

現在，您要么需要 CF 上的 dhcp 伺服器來為 Pi 分配 IP，要么需要為它們分配靜態位址。無論哪種情況，您都需要將其預設閘道設定為 CF 的 IP 192.168.178.129

這應該就是您所需要的。如果您有任何問題，請隨時發表評論，我會盡力幫助您。

Answer