Dotaz: IP tables: Forward Wifi - ETH ve stejné podsíti, bez NAT

[Hrabosh]

Zdravím,

mám vniřní sít 192.168.8.X. V ní jsou klienti a server s IP 192.168.8.254, na kterém běží nějaké služby a je druhým rozhraním připojený do Ethernetu a dělá NAT. V síti je i router TP Link, kde jsou ale vypnuté všechny služby (DHCP, ...) a vede do něj jediný eth kabel, a to NE do WAN portu. Router slouží jako WiFi AP, a zařízení, která se přes WiFi do síte připojí se chovají stejně, jako kdyby byly připojené kabelem. Tzn. vidí ostatní zařízení v síti a IP adresu taky dostávají od DHCP serveru, který beží na adrese 192.168.8.254

Ted jsem připojil do síte Raspberry, ve kterém je krom eth. rozhraní i WiFi karta a snažím se mu IPtables nakonfigurovat tak, aby se chovalo stejně jako ten TP Link. Zkoušel jsem toto:

IPTABLES=/sbin/iptables

DRATOVA_SITOVKA="eth0"
WIFI_SITOVKA="wlan0"


$IPTABLES -F

$IPTABLES -A FORWARD -i $DRATOVA_SITOVKA -o $WIFI_SITOVKA -j ACCEPT
$IPTABLES -A FORWARD -i $WIFI_SITOVKA -o $DRATOVA_SITOVKA -j ACCEPT

echo 1 > /proc/sys/net/ipv4/ip_forward

ale nefunguje to. Zařízení, připojená přes WiFi nedostanou IP adresu od DHCP serveru na adrese 192.168.8.254 a ani když jim nastavím IP adresu napevno, tak se nikam nedostanou.

Zkoušel jsem něco hledat, ale všude je jen klasická maškaráda, což není můj případ.

Dík!

Odpovědi

[Filip Jirsák]

To s iptables nijak nesouvisí, iptables konfigurují firewall. Vy potřebujete ta dvě rozhraní eth0 a wlan0 na RPi spojit do bridge, provoz mezi nimi tedy nebude routován. Když budete hledat „linux bridge“, určitě toho najdete dost.

[Hrabosh]

Něco jsem našel, všude ale píšou, že ty rozhraní, co tvoří bridge, nesmí mít IP adresu. To je problém, protože to Raspberry bude mít i jiný účel, než bridge, takže IP adresu mít musí...

[Filip Jirsák]

Ta rozhraní budou mít jednu společnou IP adresu.

[Hrabosh]

Uz to jede, diky!! Postupoval jsem podle tohohle: https://wiki.archlinux.org/index.php/Network_bridge

Mimochodem - jde to nastavit tak, aby si ten bridge natahl adresu z DHCP serveru?

[NN]

dhclient br0

Musis si upravit konfiguraci tak, aby ten most vydrzel i po restartu..

[NN]

IP bude mit virtualni rozhrani toho mostu.