OpenVPN+bridge-utilsのVPNでリモートの同一セグメントに乗っかる: Usoinfo blog
普段持ち歩くPCはWindowsなので、VPNはPPTPが一番楽である。クライアント１台のみのことなのでいちいちルーティングを設定して使うのは面倒で、PPTPはクライアント１台をVPNの向こう側の同一セグメント上に接続しているかのごとく見せるのが簡単にできるので結構なのである（LinuxのPPTPサーバの実装[PopTop]もある）。が、先日ブロバンルータを乗り換えたため、問題が発生した。PPTPはGREを使うのだが、古いバッファローのルータではプロトコルGREのパケットを特定ホストに転送が出来たのに、今度のコレガのルータではプロトコルIPv4のパケット（のTCPかUDPの特定のポート）しか内側に振れないのである。従って、PPTPはまるっきり使えないことになった。 次善の策として、OpenVPNを使って、同じように、リモートからVPN越しにつないで、あたかもVPN先のセグメントに繋がってる
CentOSでネットワークをブリッジにする手順
bridge-utilsのインストールbridge-utilsをインストールするのを忘れずに。 # yum install bridge-utils 設定ファイルの編集以下の説明のMACアドレスとIPアドレスは実際の環境に合わせて適宜読み替えてください。 /etc/sysconfig/network-scripts/以下のifcfg-eth0を修正し、ifcfg-br0を作成します。 修正前 /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 TYPE=Ethernet HWADDR=00:01:02:03:04:05 ONBOOT=yes BOOTPROTO=static IPADDR=192.168.0.100 NETMASK=255.255.255.0 GATEWAY=192.168.0.1 DNS1=192.168.0.1 修
弁財天: Linuxをブリッジ型ファイアーウォールにする
サーバにネットワークアドレスを自由に割り振れない環境で クライアントのIPアドレスがDHCPで割り振られる場合はMACアドレスを使ったアクセス制御が必要 HP-UXやWindowsサーバへのアクセスを制御するためにLinuxを即席のF/Wマシンにする いまどきのサーバには２つも３つもEthernetのインターフェイスを装備している これを利用したブリッジインターフェイスを定義し、iptablesでトラフィックを制御 Building a Bridging Firewall with Linux ブリッジの長所はIPアドレスを変更することなく ハブとケーブルの接続を変えるだけでF/Wを設置できること 外のDHCPクライアント <---> 外のハブ <---> (eth1 Linux eth0) <---> 中のハブ <---> 守るサーバ /etc/sysconfig/network-scr
いますぐ実践! Linuxシステム管理
「いますぐ実践! Linux システム管理」はこちらです。 メルマガの解除、バックナンバーなども、以下からどうぞ。 https://www.usupi.org/sysad/ (まぐまぐ ID:149633) その他、作者に関するページは、概ね以下にございます。 https://www.usupi.org/kuri/ (まぐまぐ ID:126454) http://usupi.seesaa.net/ (栗日記ブログ) https://twitter.com/kuriking/ (twitter) https://facebook.com/kuriking3 (facebook) https://jp.pinterest.com/kuriking/pinterest) https://www.instagram.com/kuri_king_/ (instagram) [バックナンバーのトップへ
OpenVPNブリッジモードの注意点 - Japanese OpenMeetings Wiki
OpenVPNをL2ブリッジでセットアップする際、ブリッジインターフェースを構成するスクリプト"bridge-start"については、たいていの場合/usr/share/doc/openvpn-2.0.9/sample-scriptsディレクトリ下にあるものを流用し、IPアドレス周りを書き換えている。 下はデフォルトのbridge-startの内容である。 #!/bin/bash ################################# # Set up Ethernet bridge on Linux # Requires: bridge-utils ################################# # Define Bridge Interface br="br0" # Define list of TAP interfaces to be bridged,
vyattaのOpenVPN (bridge)でおはまり。。 – chappy::lol
現在の自宅構成は、OpenVPNを別サーバ(VM)で仕立てているのですが、これをvyattaでやっちまおうと思ったのがおはまり街道へ。。。 ※vyatta本など買ってません。このあたりも書いてるのかな？ ・DHCP(v4)は別サーバ (mac address縛り） ・vyatta上でdhcp relay ・vyatta上でDHCPv6 ・bridgeは今まで未使用 ・全てVM上 ・無線LAN AP ・vyatta上でfirewall ・vyatta上IPv6のトンネル こんな環境だったので、テストも調査も面倒。。。無線をWiMaxに切り替えたり、戻したり。。。１台のクライアントPCで作業をしてたのがよくなかったかも。。準備不足もあった。。。 まあ、結局のところは、一旦ペンディングで構成をもとに戻してしまったという落ち。。。 時間ができたときの再トライとバグ情報まわりを追うためにメモ程度に残
)
LinuxでL2透過Firewallを構築(L2ブリッジ) - いろいろwiki@princo.org
キーワード: Linux bridge ブリッジ br0 ifcfg-br0 ifcfg-eth0 透過 L2 レイヤ2 トランスペアレント transparent やりたいこと 既存のネットワーク設計に手を加えずかつ, 最短の停止時間で, LinuxのL2透過型(レイヤ2トランスペアレント)Firewallを追加したい. ▲ ▼ 構成概要 (Internet) | | External:11.22.33.2/29 [L3SW] | Internal:12.34.56.1/28 | | eth0: bridge [*Linux BRIDGE*] br0 : 12.34.56.5 | eth1: bridge | [L2SW] | ----------------------------------- | | | [Server1] [Server2] [Server3] eth0:12.3
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
LinuxでLayer2 スイッチハブ作成@Ubuntu9.04 - 漫画ねた帳ＦＸ - Seesaa Wiki（ウィキ）