Dotaz: Sdílení připojení k síti jako bridge/switch

[Lukfi]

Ahoj. Mám počítač s Linuxem Mint 13 a vedle něho internetový telefon. Telefon má dva porty ethernetu, takže funguje zároveň jako switch, ale jen rychlostí 100 Mb/s. Momentálně je to připojené Wi-Fi mostem, ale v plánu je natáhnout UTP, pak bych rád koupil gigabitový switch a protože PC už gigabitovou síťovku má, telefon bych připojil přes něj (druhou síťovkou v PCI slotu).

Vytvořil jsem tedy bridge podle tohoto návodu: http://www.cyberciti.biz/faq/debian-network-interfaces-bridge-eth0-eth1-eth2/ (pouze s eth0 a eth1). S IP adresou, která je nastavená dole v konfiguračním souboru, se na to PC můžu připojit z domácí sítě a z prohlížeče na tom PC vidím kamkoliv v domácí síti (na všechny routery/AP), ale kamkoliv do internetu ani ránu, a to ani s IP adresou (takže v DNS to nebude). Telefon hlásí na displeji "Network unavailable", připojit se do administračního rozhraní jsem nezkoušel. Možná bych ještě měl zmínit, že skrz aktuálně používaný Wi-Fi bridge neprojde DHCP. PC i telefon ale mají pevně nastavenou IP.

Otázka tedy zní - jak to udělat, aby počítač fungoval jako switch a zároveň se uměl připojit i na internet? Předem děkuji za rady.

Odpovědi

[Sten]

Mají také správně nastavenou gateway (default router)? V tom návodu nějak zapomněli gateway nastavit.

[Lukfi]

Díky za radu, ale bohužel to nepomohlo. Doplnil jsem do /etc/network/interfaces řádek gateway 192.168... a po restartu stav stále stejný. Zkoušel jsem to i příkazem route add default gw, ale taky to nepomohlo. Jo a i když je nastavený bridge, tak na administraci telefonu se nedostanu ani z domácí sítě.

[Jendа]

Takže na GW se dopingneš, ale přes ni ven už ne? Máš možnost sniffovat na GW, co se tam děje?

[Jendа]

Proč nemůžeš telefon připojit taky do toho switche?

[Lukfi]

Protože ten switch bude jinde a musel bych pak tahat dva kabely namísto jednoho (a taky vrtat dvě díry do stropu). Zároveň vím, že linuxové stroje lze jako routery/switche použít a kdysi se tak používaly, jenom mně se to prostě nedaří nastavit...

[MaVac]

Trošku tápu v tom zapojení. Připojení na internet máš přes nějakého providera, na jehož GW se snažíš připojit? Nemohl by tedy být problém třeba v omezení na MAC? Tím, že jsi udělal bridge se Ti pravděpodobně změnila MAC adresa.
IP adresu máš konfigurovanou přes DHCP nebo ručně?
Asi by to chtělo výpis brctl show br0 abychom viděli, že je správně nakonfigurovaný ten bridge a pak taky asi ip a a ip link abychom viděli stavy na eth rozhraních.
A nakonec ip route abychom viděli routovací tabulku.

[Lukfi]

Příloha:

• bridge.txt (2492 bytů)

Gateway je můj ubiquiti klient/router, který má od providera venkovní IP a domácí síť je za NATem (právě abych nemusel řešit to omezení na MAC, které musí vždycky někdo u providera nastavit ručně). IP adresa je konfigurovaná ručně. DHCP v síti mám, ale neprojde skrz wireless bridge, přes který jsou PC a telefon připojen.

Výpis je v příloze, sem to nejde dát, protože v tom jsou značky < a >. Měnil jsem základní desku, tak se identifikátory změnily na eth1 a eth2.

Ale teď mám zase jiný problém (i když teda nevím proč). Teď už se dostanu ven do internetu a bridge fugnuje (když připojím telefon). Ping funguje ale jen na IP adresy, na doménová jména hlásí "unknown host", takže teď bude asi problém s DNS?

[MaVac]

Mám ještě drobný detail...proč máš wlan0 i br0 ve stejném IP subnetu (192.168.100.0/24)? Nebylo by tedy lepší dát i wlan0 do bridge a mít na stroji jen jednu IP adresu? Jestli se ti to právě pak kvůli tomu nehádá...buď chceš fungovat "po drátě" a nebo "po bezdrátě", takhle je možný (ale jistý si nejsem, jak je to v linuxu s load-sharingem) že se Ti část paketů posílá jedním rozhranním a část druhým a je v tom hokej. Zkoušel jsi to s vypnutou WiFi?

[Lukfi]

Wi-Fi je tam proto, aby bylo možné se připojit na net (nebo k dotyčnému počítači přes ssh) i ve stavu rozjebaného nastavení drátových síťovek. Ta Wi-Fi je připojená na stejné AP, ale funguje tam DHCP, což po drátech (kvůli obstarožnímu wireless bridgi) není. Když popisuju, co to dělá a nedělá, tak to samozřejmě testuju s vypnutou Wi-Fi, takže to v těch výpisech můžeš ignorovat. Teď už mám vyzkoušeno, že bridge funguje, z telefonu lze telefonovat, ale na PC je prostě nějaký problém s DNS. A nevím, kde se to řeší. Někde jsem našel, že se adresa DNS doplní taky do interfaces (akorát se na tom fóru lidi nedokázali dohodnout, jestli se tam píše dns-nameserver nebo dns-nameservers), vzápětí tam někdo kontroval, že DNSko je někde v úplně jiném souboru.

[Michal Kubeček]

Ty metriky jsou trochu divné: pro 192.168.100.0/24 preferujete br0 před wlan0, ale u default route je to naopak. To má nějaký hlubší smysl nebo je to chyba?

Ping funguje ale jen na IP adresy, na doménová jména hlásí "unknown host", takže teď bude asi problém s DNS?

Očividně. Zkontrolujte, co je v /etc/resolv.conf, jestli se na ten stroj dostanete (ping), jestli vám odpoví na dotaz (host nějaké_jméno adresa_nameserveru) atd.

[Lukfi]

1) to je nějaký zmatek vzniklý z toho, že tam byla zapojená Wi-Fi

2) resolv.conf nevedeme

lukfi@mayfly /etc/resolvconf/resolv.conf.d $ dir base head lukfi@mayfly /etc/resolvconf/resolv.conf.d $ cat base lukfi@mayfly /etc/resolvconf/resolv.conf.d $ cat head # Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8) # DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN

3) tohle funguje

lukfi@mayfly ~ $ host seznam.cz 10.33.0.2 Using domain server: Name: 10.33.0.2 Address: 10.33.0.2#53 Aliases:

seznam.cz has address 77.75.72.3 seznam.cz has IPv6 address 2a02:598:2::3 seznam.cz mail is handled by 50 mx50.seznam.cz. seznam.cz mail is handled by 60 mx60.seznam.cz.

[Michal Kubeček]

Takže 10.33.0.2 sice odpovídá, ale problém bude v tom, že v /etc/resolv.conf.d není nic, z čeho by se resolver dozvěděl, že se má tohoto nameserveru ptát.

[Lukfi]

Ale jak to opravím? Přidal jsem řádek dns-nameservers do /etc/network/interfaces, ale nepomohlo to. V syntaxi resolv.conf se nevyznám.

[Michal Kubeček]

Já zase neznám syntaxi /etc/network/interfaces :-)

Pro resolv.conf by měla existovat manuálová stránka (stejně vás zajímá jen direktiva nameserver, jejímž argumentem je - překvapivě - IP adresa nameserveru), ale pokud ve vaší distribuci tento soubor (soubory) něco generuje na základě toho /etc/network/interfaces, bude lepší to zanést tam. Jen předpokládám, že se pak asi bude muset ještě spustit něco, co aktualizuje ty skutečné konfigurační soubory.

[Lukfi]

Podle manpage pro Ubuntu se to má napsat do interfaces a spustit ifup, ale nepřišel jsem na to, jak ten program donutit cokoliv udělat. http://manpages.ubuntu.com/manpages/precise/man8/resolvconf.8.html Když spustím ifup br0, tak že prý already configured.