tapのbridgeはip linkじゃないとできなかった

nmcli, nmtui を使って、bridge network の設定をずっとしていたが、どうにもうまくいかなかった。

ls -l /sys/class/net/nm-bridge/brif

で、ブリッジされているifが表示されるのだが、tapデバイスの方がどうにも出ない、困り果てた。

ip link set dev tap_vpn-bridge master nm-bridge

でついにできた。

何をしていたかというと、softetherによるvpnで、hostにsshしたいが、linuxは単一のデバイスでin-outを同時にできない。どういうことかというと、vpn serverのipにはパケットを届けられない。外には出られる…。

回避策は、tap-bridge-ensp192 のように組み、softetherのパケットはtapから出す。

softetherの中でdhcpが要る場合は、dhcpを漏らさないように、こちらもブリッジを組み、dhcp遮断を間に入れる。要するに、次のようになる

host: (Softether ->) tap_softether – bridge(+local ip) – ensX
SoftEther: hub1(+ DHCP) <-[ブリッジ設定] hub2 (カスケード接続の管理、セキュリティポリシー で、dhcp を出さない設定に) -[ブリッジ設定] tap_softether

こうすると、hub1 では dhcp を配り、hub2 以降には dhcp を配らず、local ip 宛の通信もできる構成となる。

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です