在 FreeBSD 中除了用 bridge 和 if_bridge 构建网桥外,还可以用 NETGRAPH 的 ng_ether 和 ng_bridge 构建网桥。
用这个方法将几块网卡构建的网桥,在外部看上去就像一块网卡。
执行脚本:/bin/ebridge
--------------------------------------------------------
#!/bin/sh
B_NAME=bnet0 #网桥名称
B_IF0=fxp0 #第一块网卡
B_IF1=rl1 #第二块网卡
kldload ng_ether #加载模块
kldload ng_bridge #加载模块
ifconfig ${B_IF0} up #启动网卡
ifconfig ${B_IF1} up #启动网卡
ngctl mkpeer ${B_IF0}: bridge lower link0 #创建网桥节点并将第一块网卡挂在这个节点上,lower 表示转发进入的包
ngctl name ${B_IF0}:lower ${B_NAME} #命名网桥名称
ngctl connect ${B_IF1}: ${B_NAME}: lower link1 #将第二块网卡挂在这个节点上
ngctl connect ${B_IF0}: ${B_NAME}: upper link2 #将第一块网卡挂在这个节点上,upper 表示转发出去的包,如果是纯网桥不与主机联络这两行可不写
ngctl connect ${B_IF1}: ${B_NAME}: upper link3 #将第二块网卡挂在这个节点上
ngctl msg ${B_IF0}: setpromisc 1 #设置第一块网卡为混杂模式
ngctl msg ${B_IF0}: setautosrc 0 #设置第一块网卡采用单一的 Ethernet 源地址
ngctl msg ${B_IF1}: setpromisc 1 #设置第二块网卡为混杂模式
ngctl msg ${B_IF1}: setautosrc 0 #设置第二块网卡采用单一的 Ethernet 源地址
ifconfig ${B_IF0} 192.168.1.x #设置第一块网卡的IP地址,或者在 rc.conf 中设置,如果是纯网桥不与主机联络这行可不写
---------------------------------------------------------
如果开机就需要构建网桥以及一个网桥要跨接好几张网卡时可采用下列方法:
开机启动脚本:/etc/rc.d/ebridge
---------------------------------------------------
#!/bin/sh
# PROVIDE: ebridge
# BEFORE: NETWORKING
# KEYWORD: nojail
ebridge_enable=${ebridge_enable:-"NO"}
. /etc/rc.subr
name="ebridge"
rcvar=`set_rcvar`
start_cmd="${name}_start"
stop_cmd="${name}_stop"
B_NAME="bnet0"
ebridge_start()
{
for j in ng_ether ng_bridge; do
if kldstat -v | grep -qw $j; then
else
kldload $j
fi
done
for k in ${ebridge_interfaces}; do
ifconfig $k up
done
FIF=`echo ${ebridge_interfaces}|awk ‘{ print $1 }‘`
ngctl mkpeer ${FIF}: bridge lower link0
ngctl name ${FIF}:lower ${B_NAME}
LKN=0
for SIF in ${ebridge_interfaces}; do
if [ ${LKN} != 0 ]; then
ngctl connect ${SIF}: ${B_NAME}: lower link${LKN}
fi
LKN=`expr ${LKN} + 1`
done
for AIF in ${ebridge_interfaces}; do
ngctl connect ${AIF}: ${B_NAME}: upper link${LKN}
LKN=`expr ${LKN} + 1`
done
for i in ${ebridge_interfaces}; do
ngctl msg $i: setpromisc 1
ngctl msg $i: setautosrc 0
done
}
ebridge_stop()
{
ngctl kill ${B_NAME}: > /dev/null 2>&1
for k in ${ebridge_interfaces}; do
ngctl kill $k: > /dev/null 2>&1
done
}
load_rc_config $name
run_rc_command "$1"
---------------------------------------------------
在 /etc/rc.conf 中设置:
-------------------------------
ebridge_enable="YES"
ebridge_interfaces="rl0 rl1 rl2 rl3" #需要加入网桥的网卡
ifconfig_rl0="inet 192.168.1.x mask 255.255.255.0" #给网桥一个IP地址
-------------------------------
在运行中可以用命令停止网桥:
# /etc/rc.d/ebridge stop
也可以启动网桥:
# /etc/rc.d/ebridge start
以可以停止再启动网桥:
# /etc/rc.d/ebridge restart
_________________
.
TAG: ETHER 网桥 NETGRAPH 构建