Dotaz: Bridge mezi 2 routery

[Marek]

Dobry den,

resim nasledujici situaci:

         |i1                   |i1
   +-----+----+           +----+-----+
 i2|          |i0       i0|          |i2
---| router 1 |-----------| router 2 |---
   +-----+----+           +----+-----+
         |i3                   |i3

2 routery, kazdy ma 4 interfacy (i0-i4). Routery jsou vzajemne propojeny skrze interfacy i0. Na kazdem interfacu jsou nastaveny nejake adresy. Chci dosahnout situace, kdy se interfacy i1-i3 na techto 2 routerech vzajemne "vidi", jakoby byly vsechny fyzicky na jednom routeru (na urovni IP). Jinak receno, chci dosahnout toho, aby mezi i0-i0 nemusela byt IP spojovacka - klasicky sit /30 a pres ni routovane dane IP site..

Je to vubec nejakym zpusobem dosahnutelne ?

bridge ??

EoIP ??

nebo neco podobneho ?

Dekuji za kazdou radu Marek

Odpovědi

[petr_p]

Tak nejak nechapu, co ti vadi na klasickem reseni (mimochodem, ti staci na r1i0--r2i0 2 IP adresy s vypnutym broadcastem).

Pokud mezi rozhranimi v ramci jednoho routeru je obycejny portforwading (zadny bridge), tak routovani je zcela prirozeny a rozumny zpusob, jak poznat, kam paket odeslat. Muzes mi vysvetlit, jak router pozna, ze paket by mel jit pres i0 na druhy router? Asi podle IP, ne?

[Zdeněk Burda]

Podobné nastavení se někdy používá třeba u VPN. V dokumentaci k openvpn je určitě tohle nastavení popsané (používají bridge).

[petr_p]

A to nejdulezitejsi: Pokud na routerech pracujes na IP vrstve, tak pro preposlani paketu nekam, potrebujes _vzdy_ odchozi rozhrani. Jestli to bude fyzicke i0 nebo najaky tunel nad tim, to uz je jedno, ale rozhrani tam bude vzdy.

Teoreticky muzes na tech i0 rozhranich nemit IP adresu, vypnout na nich ARP a prepnout je do promiskuitniho modu, ale vzdy budes muset mit v routovaci tabulce pravidlo, kam s paketem s cizi IP adresou.

[Marek]

Jednoduse receno, chci usetrit jeden hop ve vypisu traceroutu..

Zmineje 2 routery lezi fyzicky na sobe a jsou propojeny 10cm patchcordem, protoze se do kazdeho vejdou jen 4 sitovky - zjednodusene receno.. zadne jine reseni, napr. misto fyzickych rozhrani pouzit VLANy neni mozne

Marek

[petr_p]

Pokud potrebujete jen schovat hop, tak staci umele navysit TTL o 1. V iptables na to existuje modul TTL.

Otazka je, kde presne jadro snizuje TTL a kde vraci icmp-time-exceeded.

[Marek]

S tim snizenim hopu to bylo hodne zjednodusene - realna situace je slozitejsi - router 2 je pres rozhrani i2 pripojen do OSPF oblasti, a na routeru 1 jsou site, ktere se pres OSPF siri.. tzn. ten 10cm patchcord komplikuje ve skutecnosti cely routovaci proces..

Marek

[DjAARA]

A 2 4portove síťovky by použít nešly? To by vám situaci dost zjednodušilo... :D

[Marek]

Bohuzel ne, protoze tyhle routery provozuji na SBC (single board computer), na kterem je vse integrovano bez moznosti cokoliv pridat..

Proste neco za neco

ale diky, Marek

[petr_p]

Aha, tak to priznam, ze nevim. Vy vlastne potrebujete spojit 2 fyzicke routovaci procesy do jedneho virtualni, ktery pojede na dvou strojich.

S OSPF jsem nikdy nedelal, ale kdyz OSPF jede nad IP a siri znalost topologie site mezi smerovaci, proc proste nenechate vyresit i tuto 10cm spojku OSPF protokolem? Ja jsem myslel, ze grafove algoritmy funguji i nad velmi kratkymi hranami, jejichz cena (spolehlivost, rychlost) je vyborna.

[Michal Kubeček]

Také bych se přiklonil k zavedení té pomocné sítě do OSPF (a třeba nastavení relativně nízké ceny oběma rozhraním). Zvlášť jestli se na těch routovaných sítích vyskytují Windows, které mají tendenci zamořovat síť broadcasty NetBIOSu.

[Michal Kubeček]

Beru zpět, konečně mi došlo, že ať už tazatel chce cokoli, bridge to zcela určitě není, takže problém s broadcasty nehrozí…

[Marek]

Vy vlastne potrebujete spojit 2 fyzicke routovaci procesy do jedneho virtualni, ktery pojede na dvou strojich.

To je presne ta spravna definice, presne tohle potrebuji !

Marek

[Michal Kubeček]

Než ale nějakému paketu zvýšíte hodnotu TTL, tak si sakra dobře (a pokud možno několikrát) ověřte, že takový paket absolutně za žádných okolností už víckrát neuvidíte. Jinak riskujete, že nechtěně vyrobíte routovací smyčku a nebudete se stačit divit…