需要将第二个NIC配置为桥接LXC

Question

我在带4个网卡的计算机上安装了Ubuntu 16.04服务器。我的接口eth0和eth1连接到同一开关。接口eth0用于远程SSH连接以管理服务器。我想使用eth1由br0桥接。我想用于LXC容器的这座桥。在DHCP环境中的设置并没有给我带来任何问题。面临的挑战是，该服务器已安装的网络是完全静态的。我收到了该服务器的IP范围，并带有相同的子网掩码和网关。

设置eth0没问题：

auto eth0
iface eth0 inet static
   address   195.x.x.2
   network   195.x.x.0
   netmask   255.255.255.0
   gateway   195.x.x.1
   broadcast 195.x.x.255
   dns-nameservers 150.x.x.105 150.x.x.106

问题带有第二个接口eth1，因为它具有与eth0 Ubuntu的网关相同的网关警告，警告只能设置一个默认网关（这是合乎逻辑的）。因此，我设置了eth1如下：

auto eth1
iface eth1 net static
    address   195.x.x.3
    network   195.x.x.0
    netmask   255.255.255.0
    broadcast 195.x.x.255

此设置的问题是，我可以在IP 195.x.x.2上进行外部ping eth0，但是eth1无法通过SSH ping或访问。我设法使它具有许多路由骗局，但是正如许多文章在此上写道的那样，如果您有静态桥和容器，则可以更深入。

我的问题是：有人对我的问题有直接的方法吗？我应该如何配置eth0和eth1正常用静态IP编号将容器桥接到eth1？

Answer 1

好的，我仍然按照问题所述的网关路由解决方案来解决它。也许有同一问题的人也可以使用这种方法，或者如果有人知道更好的解决方案可以随意发表评论。

主机上：

我启用了ARP过滤：

sysctl -w net.ip4.conf.all.arp_filter=1
echo "net.ipv4.conf.all.arp_filter = 1" >> /etc/sysctl.conf

配置/etc/network/interfaces：

auto lo
iface lo net loopback
# The primary network interface
auto etc0
iface eth0 inet static
   address   195.x.x.2
   network   195.x.x.0
   netmask   255.255.255.0
   gateway   195.x.x.1
   broadcast 195.x.x.255
   up ip route add 195.x.x.0/24 dev eth0 src 195.x.x.2 table eth0table
   up ip route add default via 195.x.x.1 dev eth0 table eth0table
   up ip rule add from 195.x.x.2 table eth0table
   up ip route add 195.x.x.0/24 dev eth0 src 195.0.0.2
   dns-nameservers 150.x.x.105 150.x.x.106
# The secondary network interface
auto eth1
iface eth1 net manual
# LXC bridge interface
auto br0
iface br0 inet static
   address   195.x.x.3
   network   195.x.x.0
   netmask   255.255.255.0
   bridge_ifaces  eth1
   bridge_ports   eth1
   bridge_stp     off
   bridge_fd      0
   bridge_maxwait 0
   up ip route add 195.x.x.0/24 dev br0 src 195.x.x.3 table br0table
   up ip route add default via 195.x.x.1 dev br0 table br0table
   up ip rule add from 195.x.x.3 table br0table
   up ip route add 195.x.x.0/24 dev br0 src 195.0.0.3

将以下行添加到/etc/iproute2/rt_tables：

...
10 et0table
20 br0table

在容器配置文件（/var/lib/lxc/[container name]/config）上：

...
lxc.network.type = vets
lxc.network.link = br0
lxc.network.flags = up
lxc.network.hwadr = [auto create when bringing up container]
lxc.network.ipv4 = 195.x.x.4/24
lxc.network.ipv4.gateway = 195.x.x.1
lxc.network.veth.pair = [readable server name] (when using ifconfig)
lxc.start.auto = 0 (1 if you want the server to autostart)
lxc.start.delay = 0 (fill in seconds you want the container to wait before start)

我通过在容器上启用Apache2并从网络外部访问网页来对其进行测试。希望它可以帮助任何遇到同样挑战的人。

ps：不要忘记，如果您选择让容器的配置文件分配IP，则在容器本身的接口文件中将其禁用。

auto lo
iface lo inet loopback
auto eth0
iface eth0 net manual