システム全体のVPNに頻繁に接続するため、特定のアプリケーションはそのVPNをバイパスする必要があります。私のホームネットワークでは、現在私が使用している別のボックス（たとえば、別の「VPNなし」Firefoxプロファイル）でSOCKSプロキシを実行しています。私にとって必要なのは、インターフェイスレベルですべてのLANでこれを行うための独立した方法ですが、必ずしもそうではありません。 これらのインターフェイスを作成し、利用可能な「親」接続（イーサネット、WiFi）を使用するにはどうすればよいですか？これはTUN/TAPですか？足？ ルータから取得した元の...
私が構成したオープンスイッチip次のコマンドを使用して一覧表示できる仮想スイッチ： # Show all interfaces ip link 出力： 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 <snip> 5: ovs-system: <BR...
これと似ています。質問しかし、私の設定（kvm / libvirt）は質問ではなく答えに近いようです。 ホストはDebian 12（bookworm）を実行しており、最新のアップグレードであり、libvirt-{clients,daemon,daemon-system,etc}/stable 9.0.0-4 amd64の必須標準パッケージがインストールされている以外は何もありません。他のコンテンツ。 タイトルに示すように、ホストが接続されているスイッチのポート（トランク）に登録されているMACアドレス（ホストMACアドレスとともに）を表示できます。ホストは通...
Dockerコンテナでnetfilterを試しています。 3つのコンテナがあります。 1つは「ルーター」、2つは「エンドポイント」です。それらはそれぞれ以下を介して接続されます。pipeworkしたがって、各エンドポイント<->ルーター接続に対して外部（ホスト）ブリッジがあります。このような： containerA (eth1) -- hostbridgeA -- (eth1) containerR containerB (eth1) -- hostbridgeB -- (eth2) containerR containerRその後、「ルーター...
packstackを使用してopenstackを設定しましたが、設定後にopenstackを作成したインターフェイスのゲートウェイをpingできませんでした。オープンスタックが作ったブリッジのためですか？この問題をどのように解決できますか？ ip a の結果は次のとおりです。 1: Lo: «LOOPBACK, UP, LOWER UP> mtu 65536 qdisc noqueue state UNKNOWN group default glen 1000 Link/Loopback 00:00:00:00:00:00 brd 00:00:00:0...
BPFプログラムを使用してパケット転送を実装しようとしています。アイデアは、適切なパケットをveth1（ingress）から（egress）に直接転送することですveth2。私が直面している問題は、リダイレクトされたパケットがブリッジによってドロップされているようですv-net-1。 Wiresharkを使用してトラフィックを分析しましたが、パケットはveth2予想通りに出入りしますが、到着しません。veth2-brveth3-br 今、理由をよく理解できないことが起こっています。 1つ目は、BPFプログラムをオフにしてユーザー空間プログラムでパケットを構築...
私はフォローしていますクラウドスタッククイックインストールガイドクラウドスタックをお試しください。サーバーにはCentos仮想マシンを使用します。最初のステップ以降ネットワーク構成、DNS 検証に失敗したため、ガイドで何の進行もできません。 システムメッセージ 構成ファイル クラウドブ0 イーサネット0 構成ファイルの解析 ネットワーク構成 スクリーンショットをすべて追加して申し訳ありません。 virtmanagerはこの仮想マシンを実行していますが、SSHに接続できません。 ...
私はqemuを実行するDebian Bookwormであるハイパーバイザー用の環境を設定しようとしました。 私は端末があまりにも乾燥しているときにコンテンツを見ることができるようにWebインターフェースCockpitを使用してきました。しかし、systemd-nerworkdそうしながらNetworkManager。 最近では、仮想マシンとホストが互いに通信できるようにブリッジネットワークを作成する方法を学びました。ただし、これを実行した後、ウェイクネットワークが動作を停止しました。これで、ルータがネットワークカードのMACアドレスではなく、ブリッジのMAC...
複数のデバイス（A、B、C）があります。デバイスAは、ローカルWi-Fiネットワークを介してデバイスC（Android）とデータをキャプチャして共有するセンサーです。問題は、データを受信するアプリがAndroid上でのみ実行でき、Androidが同時に2つのネットワーク接続をサポートしていないため、CがAが送信したWi-Fiに接続すると、キャプチャされたデータを正しく受信できることです。 Aがインターネット接続を切断しました。 4Gモデムを介してインターネットに接続されている3番目のデバイスB（Ubuntu 23.10）がAがブロードキャストするWi-Fiネ...
なぜ使用できないのかを調べようとしますNetworkManager。 NetworkManager今では、ブリッジネットワークの作成方法をさまざまな場所で検索してみましたが、チュートリアル一つにも言及できないほどです。彼らはすべてほぼ同じです。私がしたステップは次のとおりです。 イーサネットの切断 nmcli dev disconnect enp42s0 ブリッジとスレーブの生成 nmcli con add type bridge ifname br0 con-name br0 autoconnect yes connection.zone home ...
次のコマンドを使用してipv6トンネルを作成しました。 ip link add gre_test type ip6gre remote 2001:4860:4860::8888 local ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff ttl 255 実際のIPv6を削除しました。 その後、このインターフェースを開きました。 ip link set dev gre_test up 最後に、default_lan ブリッジの下にインターフェイスを追加しようとしたときにこの問題が発生しました。 brctl addif d...
質問は基本的にトピック内にありますが、より多くのコンテキストを提供するためにLinuxを実行する2つの（組み込み）システム設定を検討してください。各システムには、次の2つの物理ネットワークカードがあります。イーサネット0そしてイーサネット1。これら 2 つのシステムのうち 1 つだけ (ラベルが指定されていない) 外部ネットワークに物理的に接続されています。第２のシステムへの外部ネットワーク接続を提供するために、両方のシステムは第２のＮＩＣと直接相互接続され、第１のシステムはブリッジされる。イーサネット0到着イーサネット1、外部ネットワークをこの相互接続に拡...
質問 Dockerコンテナネットワークは、ホストTPROXYによって設定されたトンネルを通過しません。 設定 マイコンピュータでTPROXY対応プロキシサーバーが実行されています（127.0.0.1：8080でリッスン）。TPROXY次のように、ターゲットを使用してこのプロキシサーバーにトラフィックをリダイレクトするようにiptablesを設定しました。 ip route add local default dev lo table 100 ip rule add fwmark 1 table 100 iptables -t mangle -N PROXY...
数年前、私は2つの異なるLANと通信する2つのネットワークカードを使用してRHEL 7に仮想ホストを設定しました。などbrctlの組み合わせを使用しました。ifconfigホストには両方のLANにゲストがあります。 LAN1のゲストと外部ホストはホストに接続できる必要があります。ただし、LAN2の誰もホストに接続する理由はありません。ホストからLAN2へのすべてのトラフィックは、外部スイッチとファイアウォールを通過する必要があります。 ------ x.x.1.17 LAN1 x.x.1.1---- host |__________________...
実際のケースシナリオで観察されたスイッチ構成エラーに関連する特定の問題に対するあいまいな解決策を実装しようとしています。 以下を想定してください。 私のシステムはCiscoスイッチを介してバックボーンリンクに接続されています。 特定のVLAN（プライマリVLANではない）からタグ付きパケットを送信でき、そのパケットは正しいVLANに正しくルーティングされます。 トランクにあり、プライマリ以外のVLANからのものであっても、タグ付けされていないトラフィックで応答を受け取ります。 スイッチ構成を変更できません。 私がやろうとしているのは、Debianで単一の...