Re: EisXen bridging

Torsten Kästel <[email protected]>
Newsgroups spline.eisxen
Organization spline
Message-ID <[email protected]>
Hallo Thomas,

mit dem Befehl brctl kannst Du Dir die standardmÀßig eingerichten Bridge 
anzeigen lassen.

In der dom0 Konfiguration kannst Du die Anzahl Bridges und deren Namen 
festlegen. Bei mir sieht das so aus:

XEN_BRIDGE_N='3'
XEN_BRIDGE_1_BIND_DEVS='eth0'           # eth0 Anbindung Intranet Rechner
XEN_BRIDGE_2_BIND_DEVS='eth1'           # eth1 Anbindung WAN
XEN_BRIDGE_3_BIND_DEVS='dummy0'         # Anbindung DMZ

Mit diesen kannst Du dann die einzelnen domUs mit dem Netzwerk(segement) 
verbinden.

Gruß
Torsten


Am 06.03.2013 20:13, schrieb Thomas Weiss:
>
> Hallo Heinz-Peter,
>>
>> einfach eine weitere Bridge einrichten und die nach außen gerichtete
>> Schnittstelle des fli sowie die bislang durchgereichte NIC dort anbinden.
>> Die Bridge bekommt als IP-Addi ein 0.0.0.0.
>
> also ich kann nicht folgen, derzeit habe ich weder in der dom0 noch in
> einer der domU eine Bridge konfiguriert
>
> Als Beispiel mal die wohl entscheidenden Zeilen aus der
> /etc/config.d/xmdomu-Fli4l
>
> VIF_N='0'
> PCI_N='3'
> PCI_1_ID='0000:01:04.0' #Fritzcard
> PCI_2_ID='0000:02:03.0' #Net1
> PCI_3_ID='0000:02:04.0' #Net2
> LEGACY_N='0'
>
> Wenn ich dich richtig verstehe, sollte ich die Netzwerkkarten nicht
> durchreichen sondern aus jeder Netzwerkkarte in der dom0 eine Bridge
> erstellen, richtig? Diese wÃŒrden dann unter VIF_N zugeordnet, richtig?
>
>>>>> Die letzte Netzwerkkarte ist dem EisXen und in der config als
>>>>> eth2_rename eingerichtet. Eine Bridge ist derzeit nicht eingerichtet.
>>>>
>>>> Hier liegt Dein Denkfehler, denn das, worÃŒber Du den Xen ansprichst, ist
>>>> bereits die erste Bridge.
>
> IP_NET_1 = eth2_rename ist automatisch eine Bridge?
>
>>> Das die letzte Netzwerkkarte die Bridge ist ist mir schon bewusst, aber
>>> wie muss ich das in der dom0 und in der domU konfigurieren?
>>
>> An diese Bridge kannst Du das interne fli-Device, den eis und die neue
>> domU anbinden.
>
> Wie?
>
>>> Die Fli4l hat eine Net fÃŒr DSL, eine weitere fÃŒr das interne Netz. Der
>>> Eisfair in der dom0 hat 3 Netzsegmente, dass normale Netz und 2 Segmente
>>> fÃŒr zwei dboxen.
>>
>> Was heißt an dieser Stelle "Netzsegmente"? Hast Du drei Subnetze
>> eingerichtet, also z.B. 192.168.6.0, 192.168.7.0 und 192.168.8.0?
>> LÀuft auf der eis-domU das Paket bridging?
>
> Sorry, falsch ausgedrÃŒckt, es sind 3 Subnetze.
>
>>> Mein Problem sind nicht die laufenden domUs sondern die weitere domU,
>>> die keine eigene Netzwerkkarte durchgereicht bekommen soll. Wenn ich an
>>> der dom0 Net-Konfig etwas Àndere, verliert die dom0 die
>>> Netzwerkver-bindung.
>>
>> An der sollst Du ja auch nichts Àndern. Einfach die neue domU in deren
>> Konfig an die bestehende bridge koppeln und fertig.
>
> Hier kann ich nicht folgen, da es in der derzeitigen Konfiguration keine
> Bridge gibt oder ich erkenne sie nicht.
>
> eisxen # ip addr show
> 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue
>      link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
>      inet 127.0.0.1/8 scope host lo
>      inet6 ::1/128 scope host
>         valid_lft forever preferred_lft forever
>
> 12: eth2_rename: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc
> pfifo_fast qlen 1000
>      link/ether 00:0d:88:cd:32:5c brd ff:ff:ff:ff:ff:ff
>      inet xxx.xxx.x.xxx/24 brd 192.168.0.255 scope global eth2_rename
>      inet6 fe80::20d:88ff:fecd:325c/64 scope link
>         valid_lft forever preferred_lft forever
>
> 27: tmpbridge: <BROADCAST,MULTICAST> mtu 1500 qdisc noop
>      link/ether 96:68:fc:58:81:24 brd ff:ff:ff:ff:ff:ff
> 29: vif4.0: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc
> pfifo_fast qlen 32
>      link/ether fe:ff:ff:ff:ff:ff brd ff:ff:ff:ff:ff:ff
>      inet6 fe80::fcff:ffff:feff:ffff/64 scope link
>         valid_lft forever preferred_lft forever
>
> Hier taucht kein Device namens br oder bridge auf.
> Wenn ich versuche mit der vorhandenen Netzwerkkarte eth2_rename eine
> Bridge zu konfigurieren, wird das Device eth2_rename als ungÃŒltig in der
> Konfiguration abgelehnt.
>
>> Gruß
>> Heinz-Peter
>
> Viele Dank, das Du mir versuchst zu helfen.
>
> Gruß
>
> Thomas
>
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.