Köprü wlan ve 4addr:
WLAN0 köprüleme bir acıdır. Normalde bir köprü arayüzüne ekleyemezsiniz (brctl, "İşlem izin verilmiyor" değerini döndürür) ve "Kutu köprülü" süzgecini kullanarak, büyük bir ARP ve DHCP çakışması karmaşasına yol açar. Bunun nedeni, 802.11 çerçevelerinin varsayılan olarak yalnızca üç adres içermesidir: hem kablosuz cihazların (dizüstü bilgisayar ve AP) hem de son alıcının (Ethernet'te olduğu gibi) MAC adresleri. Her zaman tek bir olası yaratıcının olduğu varsayılır.
802.11 dördüncü, göndericinin MAC adresini taşıyabilir ve bu WDS modunda tekrarlayıcılar tarafından kullanılır. Bu özellik iw kullanılarak Linux'ta da etkinleştirilebilir ve bu modun etkinleştirilmesi wlan0'ın köprü arayüzlerinde ve VirtualBox köprülü ağlarda kullanılmasına izin verir:
iw dev wlan0 set 4addr on
Bununla birlikte, 4addr etkinken, AP: ilişkilendirme işlemi tarafından tamamen göz ardı edilirsiniz ancak tüm veri çerçeveleri eter içinde kaybolur. Bu güvenlik nedeniyle olabilir (kaynak MAC adresini bozmak çok zor çünkü.). Yönlendiricimde (OpenRG çalışıyor), kablosuz AP arayüzü için "WDS" modunu etkinleştirmek gerekli, benim cihazımla sınırlı bir WDS cihazı ekleyin. dizüstü bilgisayarın MAC adresini ve LAN köprüsüne ekleyin. 4addr paketler şimdi çalışıyor.
Yine de bununla ilgili başka bir sorun var - yönlendirici şimdi dizüstü bilgisayardan üç adresli paketleri reddediyor, bu durum oldukça elverişsiz olabilir (WLAN ağı her değiştiğinde 4addr geçiş yapmak zorunda kaldı). Çözüm, dizüstü bilgisayarda, aynı aygıta bağlı, ancak farklı bir MAC adresiyle ikinci bir kablosuz arabirim eklemektir. İlk önce önceki yapılandırmayı geri alın:
iw dev wlan0 set 4addr off
Ardından, ikinci bir arabirim ekleyin - ad isteğe bağlı olarak seçildi - farklı bir MAC adresiyle:
iw dev wlan0 interface add wds.wlan0 type managed 4addr on
ip link set dev wds.wlan0 addr <addr>
ip link set dev wds.wlan0 up
Burada yönlendiricide yapılandırılan WDS cihaz adresiyle eşleşmelidir; bunun dışında herhangi bir geçerli MAC adresi olabilir. Wlan0'ın orijinal MAC'i daha sonra "normal" kullanım için kalır.
Hem wlan0 hem de wds.wlan0'ı aynı anda kullanmak mümkündür - her ne kadar aynı AP ile ilişkilendirmeyi farklı AP'lerle değil, iki kez test ettim. En azından aynı kanalda olmaları gerekeceğini tahmin ediyorum.
Bazıları, VirtualBox'un WiFi'yi "gayet iyi" bir şekilde köprüleyebilmesi için neden bunu kullandığını sordu. Cevap, VirtualBox'ın sanal makinelerin MAC adreslerini göndermemesidir; bunun yerine, NAT'ı MAC katmanında da gerçekleştirir. - 2014-08-22
Doğrudan wlan köprüsü
Bazı şartlar altında wlan_kabel'i de kullanabilirsiniz. WLAN * cihazlarını ethernet aygıtlarıyla doğrudan köprülemek için paket soketleri kullanır. Ancak, wlan_kabel ile aynı anda yalnızca bir tane MAC köprüleyebilirsiniz. Erişim noktaları tarafından engellenme dezavantajı yoktur, çünkü sadece wlan cihazının orijinal MAC'si kullanılır. Senin durumunda bu, wlan0'ın sadece bir VM tarafından kullanılabileceği ve hatta ana bilgisayar tarafından bile kullanılamayacağı anlamına gelir. Wlan_kabel'i buradan alabilirsiniz . Bu macvlans çözümüne benzer .
İpvlan ile köprü oluşturma
IP Vlan, burada nasıl kullanılacağına ilişkin bir ağ detayını köprülemek için kullanılabilecek bir köprü sınırlamasına sahip değildir.
Maskeli balo alternatif
Linux yönlendirme yerine bir köprü elde etmek için iptables-masquerade ve ip_forward yerine kullanılabilir, ancak bunun da belirtildiği gibi ip_forward özelliğini etkinleştirmesi gerekir ve linux'un bir yönlendirici gibi hareket etmesini sağlar, çünkü bazı güvenlik endişeleri getirebileceği için dikkatle kurulum yapılması gerekir.
# bridge setup
brctl addbr br0
ifconfig br0 10.10.20.1/24 up
# enable ipv4 forwarding
echo "1" > /proc/sys/net/ipv4/ip_forward
# netfilter cleanup
iptables --flush
iptables -t nat -F
iptables -X
iptables -Z
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
# netfilter network address translation
iptables -t nat -A POSTROUTING -o wlan0 -s 10.10.20.0/24 -j MASQUERADE
Br0 arayüzü wlan0 ağına erişebilecek.
Önemli ve ilgili
Ayrıca, ve çok önemli, ifconfig, brctl , vb. Gibi eski, kullanımdan kaldırılmış komutları kullanmamalısınız . İproute2 paketi, sanal arabirimler (bir zamanlar openvpn kullanmak zorunda olduğumuz bir şey) ve köprüler oluşturmak da dahil olmak üzere tüm komutları içerir. İp ile köprü kurmayı bilmiyorsanız, işte başlıyoruz
ip tuntap add tap0 mode tap user root
ip link set tap0 up
ip link add br0 type bridge
ip link set tap0 master br0
ip link set eth0 master br0
ip addr add 10.173.10.1/24 dev br0
ip link set br0 up
Bu komut dizisiyle, tap0 adında sanal bir arabirim, sonra br0 adında bir köprü, daha sonra eth0 olarak köleleştirilir ve 10.173.10.1 IP adresini atadığımız köprüye tap0 komutunu veririz. Arabirimleri yukarı getirmenin üç ayrı örneği (tap0, eth0 ve br0 için) gereklidir.
Bu işi yapmanın püf noktası, PC'nizin (VM / Linux konteyner / ağ ad alanınız değil) kendi ARP sorgularını yanıtlamalarına izin veren proxy.arp'ı kullanmaktır.
Başka bir deyişle, donanım arabiriminiz ve sanal arabiriminiz arasında IPv4 iletme özelliğini kullanarak VM / LXC / NNS'nizi LAN'ınıza fiziksel bir arabirimmiş gibi bağlayabileceğinizi düşünürsünüz, ancak bu doğru değil: LAN'ın çalışmasına gerçekten izin veren temel ARP trafiği. Öyleyse sorun şudur: IPv4 trafiğini doğru iletirsem, VM / LXC / NNS'in çalışabilmesi için ARP trafiğini nasıl iletebilirim? Hile proxy-arp kullanmaktır.
Bunun tam cevabı Bohdi Zazen'in Blog'unda , başlığın açıklanmasıyla: Bridge kablosuz kartları. Tunctl komutuyla sanal bir arabirim oluşturmak için eski bir paket olan uml-utilities kullanır: bu, uml-utilities kullandığı tek komuttur, böylece paketi indirmeyi güvenle ihmal edebilirsiniz ve İstediğiniz gibi, bir musluk veya tun arayüzü oluşturmak için yukarıda yazdı, sadece komutu buna göre değiştirin. sonra LXC'niz için bir veth çifti oluşturun ve şimdi tap0 ve veth0 arasında bir köprü oluşturun. Br0 olarak adlandırılan bu köprü, Bohdi Zazen tarafından açıklanan basit tap0 arabirimi yerine proxy-arp için gerekenler.
Kaynaklar: askubuntu.com , nullroute.eu.org , firejail.wordpress.com , superuser.com