Re: EisXen bridging

Hallo Thomas,

>> das ist keine sehr gute Idee, denn dadurch wird die Maschine angreifbar.
>> Es ist wohl möglich, bei so einem Setup auf den RAM zuzugreifen. Der
>> Hack soll zwar alles andere als trivial sein, aber immerhin...
>
> habe ich noch nicht von gehört, was wÀre eine bessere Lösung?

einfach eine weitere Bridge einrichten und die nach außen gerichtete 
Schnittstelle des fli sowie die bislang durchgereichte NIC dort anbinden.
Die Bridge bekommt als IP-Addi ein 0.0.0.0.

>>> Die letzte Netzwerkkarte ist dem EisXen und in der config als
>>> eth2_rename eingerichtet. Eine Bridge ist derzeit nicht eingerichtet.
>>
>> Hier liegt Dein Denkfehler, denn das, worÃŒber Du den Xen ansprichst, ist
>> bereits die erste Bridge.
>
> Das die letzte Netzwerkkarte die Bridge ist ist mir schon bewusst, aber
> wie muss ich das in der dom0 und in der domU konfigurieren?

An diese Bridge kannst Du das interne fli-Device, den eis und die neue 
domU anbinden.

>>> Wo muss ich ansetzen und eingreifen, um in meinem EisXen eine Bridge
>>> einzurichten.

Leider habe ich derzeit keinen Zugriff auf einen eisxen. Aber nach 
meiner Erinnerung kann man in der xen-Konfig die Zahl der zusÀtzlich zu 
erstellenden Bridges einstellen.

>> Um Dir effektiv helfen zu können braucht es mehr Informationen zu Deinem
>> Setup.
>> Wichtig wÀre insbesondere zu wissen, wozu Du die ganzen NICs brauchst.
>> Sollen mehrere Subnetze betrieben werden oder ersetzen sie lediglich
>> einen Switch?
>
> Der Rechner hat zwei Onboard Net und eine 4-Port-Net-Steckkarte.
>
> Die Fli4l hat eine Net fÃŒr DSL, eine weitere fÃŒr das interne Netz. Der
> Eisfair in der dom0 hat 3 Netzsegmente, dass normale Netz und 2 Segmente
> fÃŒr zwei dboxen.

Was heißt an dieser Stelle "Netzsegmente"? Hast Du drei Subnetze 
eingerichtet, also z.B. 192.168.6.0, 192.168.7.0 und 192.168.8.0?
LÀuft auf der eis-domU das Paket bridging?

> Aufgrund deren eingeschrÀnkter NetzfÀhigkeit, habe ich
> diese nur per Crosskabel an je ein Netzwerkkarte ans laufen bekommen.
> Diese Konfiguration war auch in der Newsgroup öfters zu finden, damals
> zumindest.

Daran, dass die Teile etwas sperrig sind, erinnere ich mich. Die Details 
sind mir aber entfallen.

> Mein Problem sind nicht die laufenden domUs sondern die weitere domU,
> die keine eigene Netzwerkkarte durchgereicht bekommen soll. Wenn ich an
> der dom0 Net-Konfig etwas Àndere, verliert die dom0 die
> Netzwerkver-bindung.

An der sollst Du ja auch nichts Àndern. Einfach die neue domU in deren 
Konfig an die bestehende bridge koppeln und fertig.

Gruß
Heinz-Peter