Dotaz: iptables site na bridge se nevidi

[petka]

Po delsi dobe jsem si vsimnul ze se nemuzu dostat na pocitace v lokalni siti , ostani veci funguji .

Driv jsem mel dva subnety , ale pro jednoduchost site jsem zvolil bridge .

Mam klasickej model

eth0 pro pripojeni na internet

eth1 na lokalni siti

wlan0 wifi sit

eth1 a wlan0 jsem propojil na br0 .

Mel jsem za to ze pokud spojim dve sivoky v jednu pomoci bridge tak pak uz bude stacit jen nastavovat samotnej bridge , ale asi to tak neni .

Jeste doplnim ze jak z wlan0 tak i z eth1 se dostanu na eth0 a ven . A vsak eth1 s wlan0 nemluvi

---

---

Odpovědi

[NN]

Ja mam procit, ze spolu ani nemuzou mluvit uz z principu veci. Most je L2, ale routovani je L3. Takze jedine dve rozhrani ktere muzes routovat je br0 a eth0..

NN

[petka]

A mohl bych poprosit , jak by vypadal zapis v iptables .

[Sten]

Můžou spolu mluvit, ale samozřejmě musí být ve stejné IP síti, tj. 192.168.1.2/24 na wlan0 může komunikovat s 192.168.1.3/24 na eth1. Ale nesmí takovou komunikaci iptables zakazovat.

[petka]

eth1 a wlan0 maji 0.0.0.0

a jsou spojene na br0 kde je 192.168.0.1/24

firewallem nic nezakazuju

[Sten]

A není jejich vzájemná komunikace zakázána v iptables?

[petr_p]

Packetový filtr v Linuxu může být nastaven takovým způsobem, že vidí do bridgovaného provozu na úrovni IP. Není to váš případ? Dá se to změnit přes sysctl.

[petr_p]

Moc se omlouvam , stacilo pridat .

IPTABLES -I FORWARD -i br0 -o br0 -m state --state ESTABLISHED,RELATED -j ACCEPT 
IPTABLES -I FORWARD -i br0 -o br0 -j ACCEPT

[Matěj Vaňátko]

V tomhle případě je ale tohle

IPTABLES -I FORWARD -i br0 -o br0 -m state --state ESTABLISHED,RELATED -j ACCEPT  

celkem k ničemu, když hned v dalším příkazu to samé povolíte neomezeně

[petka]

Diky za opravu