☰

一般ユーザーとしてSSHイーサネットトンネルを使用する

tag-icon • tag-icon opensuse ssh-tunneling privileges
一般ユーザーとしてSSHイーサネットトンネルを使用する

タップユニット2台を接続したいです。リモートサーバーのタブデバイスは「ユーザー」が所有します。これは私のテストコマンドです。

# ssh -oTunnel=ethernet -w0:0 user@server

しかし、うまくいきません。次のエラーが発生します。

channel 0: open failed: administratively prohibited: open failed

サーバーでは、タブデバイスはopensuseのいくつかのメカニズムによって生成されます。設定ファイルは/etc/sysconfig/network/ifcfg-tap[0-2]です。

BOOTPROTO='static'
STARTMODE='auto'
TUNNEL='tap'
TUNNEL_SET_GROUP=''
TUNNEL_SET_OWNER='user'

そして/etc/sysconfig/network/ifcfg-br0：

BOOTPROTO='static'
BRIDGE='yes'
BRIDGE_FORWARDDELAY='0'
BRIDGE_PORTS='tap0 tap1 tap2'
BRIDGE_STP='off'
BROADCAST=''
ETHTOOL_OPTIONS=''
IPADDR='192.168.1.103/24'
MTU=''
NAME=''
NETWORK=''
REMOTE_IPADDR=''
STARTMODE='auto'

この問題をどのように解決できますか？

答え1

理由はわかりませんが、これはうまくいきます（ABに感謝します）。

1.) /etc/sysconfig/network から関連ファイルを削除します。

2.) systemctl ネットワークを再起動します。

3.）「ip」ツールを使用して同じ設定を作成します。

ip tuntap add tap0 mode tap user user
ip tuntap add tap1 mode tap user user
ip tuntap add tap2 mode tap user user
ip link add name br0 type bridge
ip link set tap0 master br0
ip link set tap1 master br0
ip link set tap2 master br0
ip addr add dev br0 192.168.1.103/24
ip link set br0 up
ip link set tap0 up
ip link set tap1 up
ip link set tap2 up

もちろん、これは単なる解決策です。より良い答えは、openSUSEが提供するメカニズムを使い続けることです。

関連情報