大家好，請問linux怎么搭建網(wǎng)橋，麻煩給個操作步驟，多謝了

mr_caoke

我有臺linux主機，上面有2塊網(wǎng)卡，兩塊網(wǎng)卡一個是192，一個是10(這兩個地址也許要搭建網(wǎng)橋的話，就沒什么用處了，這里只是說明)

我想把兩塊網(wǎng)卡搭建一個網(wǎng)橋，請問應(yīng)該如何做。

搭建完網(wǎng)橋后，br0的地址是172

ssffzz1

brctl

bjtzq

兩種網(wǎng)橋的配置：

1. RHEL5 下配置透明網(wǎng)橋

硬件：雙網(wǎng)卡。如網(wǎng)卡不支持端口自動翻轉(zhuǎn)MDIX， 需要交叉網(wǎng)線。

從安裝盤安裝 bridge-utils-1.1-2.i386.rpm，只需安裝這一個。

運行如下命令：
# ifconfig eth0 0.0.0.0
# ifconfig eth1 0.0.0.0
# brctl addbr bri0
# brctl addif bri0 eth0
# brctl addif bri0 eth1
# echo 1 > /proc/sys/net/ipv4/ip_forward

最后一句也可以：
vi /etc/sysctl.conf
net.ipv4.ip_forward=1
#sysctl –p

啟動網(wǎng)橋：
# ifconfig bri0 up

至此，網(wǎng)橋?qū)崿F(xiàn)連通。

給網(wǎng)橋指定ip地址：
ifconfig bri0 10.10.8.85 broadcast 10.10.255.255
或者：
dhclient bri0

以上命令寫入腳本，開機時運行。


2. RHEL5 下配置 ARP 代理網(wǎng)橋

1. 雙網(wǎng)卡
2. 停用網(wǎng)卡。兩塊網(wǎng)卡設(shè)成一樣的 IP 配置（地址/掩碼/網(wǎng)關(guān)等）
3. 運行下面的腳本。
配置腳本：
#!/bin/bash

modprobe ip_conntrack
modprobe ip_tables

echo 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp
echo 1 > /proc/sys/net/ipv4/conf/eth1/proxy_arp

ip route del 10.10.8.0/24 dev eth0
ip route del 10.10.8.0/24 dev eth1
ip route add 10.10.8.252 dev eth0
ip route add 10.10.8.0/24 dev eth1
echo 1 > /proc/sys/net/ipv4/ip_forward

4. 啟動網(wǎng)卡。

至此，網(wǎng)橋連通。


ARP 代理網(wǎng)橋是偽網(wǎng)橋，即它不是一個二層設(shè)備，而是 arp 代理加上路由選擇實現(xiàn)網(wǎng)橋功能。它在功能上也不是真正的網(wǎng)橋，它不能轉(zhuǎn)發(fā)非 IP 數(shù)據(jù)包。

但是 ARP 代理網(wǎng)橋和 iptables 工作的很好，所以透明防火墻用它最好。

橋接網(wǎng)橋（方法1）是真正的網(wǎng)橋，但是在這種網(wǎng)橋下，iptables 不能識別 PASV FTP 流量。ARP 代理網(wǎng)橋則沒有這個問題。