Dotaz: nastavení bridge pomoci skriptu - FC6

[snoopy]

Zdravím, řeším následující problém. Kvůli zprovoznění VPN potřebuji nastavit bridge a hodit do něj síťovku eth0 a virtuální tap0. Dělám to následovně: #!/bin/bash
openvpn --mktun --dev tap0
ifconfig eth0 down
brctl addbr br0
brctl addif br0 eth0
brctl addif br0 tap0
ifconfig tap0 0.0.0.0 promisc up
ifconfig eth0 0.0.0.0 promisc up
ifconfig br0 192.168.1.XX netmask 255.255.255.0 broadcast 192.168.1.255
#ip addr flush eth0
když tyto příkazy provedu ručně v konzoli, tak je vše ok. Jakmile je spustim ve skriptu, tak se vše nastaví ale u eth0 zůstane přidělena jeho půvoní IP adresa, což následně působí problémy. Při krokování skriptu a výpisech v jeho průběhu jsem zjistil že vše probíhá ok, pri nahození eth0 v promisc up rezimu tato ještě správně IP adresu nemá, a až poslední nahození br0 s danou IP adresou způsobí opětovné přidělení IP i eth0. Netuším kde může být problém, protože v konzoli to chodí a ve skriptu ne. Zkoušel jsem na konci IP zrušit ještě pomocí ip addr flush, ale ani to nepomůže. Jakmile skript proběhne, a já pak v konzoli a nebo opětovným spuštěním skriptu udělám ifconfig eth0 0.0.0.0 promisc up a nebo ip addr flush eth0, tak se adresa eth0 shodí a vše je ok. Nějaký nápad co dělám špatně ? Díky...

Odpovědi

[Petr Šobáň]

Co takhle nepoužívat ifconfig který je několik let zastaraly a použít ip ?

[Pavel]

fajn, zkusil jsem IP ale chová se to stejně

[Pavel]

konkrétně jsem skript upravil následovně

#! /bin/bash

ip link set eth0 down
ip addr flush dev eth0
ip link set eth0 up promisc on

openvpn --mktun --dev tap0
ip link set tap0 up promisc on

brctl addbr br0
brctl addif br0 eth0
brctl addif br0 tap0

ip link set br0 up
ip address add 192.168.1.XX/24 broadcast 192.168.1.255 dev br0

nicméně po provedení má eth0 stále adresu 192.168.1.XX Tedy tu a tam ji správně vůbec nemá, ale jen tu a tam Napadá mně jedině zrušit ip adresu v konfiguraci síťovky (ifcfg-eth0) ale to se mi nelíbí, jelikož bych chtěl aby v případě kdy zakážu provedení skriptu prostě síťovka normálně naběhle se svojí ip adresou a síť fungovala.

[Petr Šobáň]

Nějak jsem nepochopil vysvětlení.

Jinak co vám brání mět na eth0 více adres ? Tedy 192.168.1.XX a i nějakou jinou ?

[Pavel]

Výsledkem má být bridge s ip 192.168.1.XX do kterého je přiřazena eth0 a virtuální tap0. Tyto ip adresu mít nemají, právě proto že jsou v bridge.

Problém je že při nastavení ip adresy br0 na 192.168.1.XX (původní adresa eth0) tak mi tato zůstane i u eth0. A dvě rozhraní se stejnou ip jsou problém.

A hlavně prostě nechápu proč když už jednou u eth0 ip adresu zruším, tak jak se může příkazem pro nastavení adresy br0 nastavit i adresa jiného rozhraní.

[Petr Šobáň]

Moc to nechápu - tu problematiku jsem nikdy neřešil.

Ale co vám brání tedy té eth0 zadat jinou IP z toho vašeho neveřejného rozsahu tak aby když br0 nepoužíváte měla IP.

Jinak mi není jasné proč by někdy měla na eth0 zůstat IP a někdy ne když pořád provádíte stejný skript.

Jak to zjištujete zda ta IP je na eth0 ? Nebude problém v tom ?

[Pavel]

to je právě to čemu se snažím přijít na kloub. Spouštím pořád stejný skript, kterým nahodím br0 a chci aby tento měl adresu 192.168.1.XX a přiřadím do něj rozhraní eth0 a tap0, které by z principu bridge ip adresu mít neměly! a ono to tu a tam zafunguje a tu a tam ne tak uplně zcela.

A proč chci různý režimy. Protože když nenahodím VPN tak prostě chci mít standartně eth0 a ne ho mít uměle v bridge a navíc v promisc up modu.

Líp to vysvětlit neumím ...