Accueil > Linux > Réseau > Mise en place d’un pont reseau

Mise en place d’un pont reseau

vendredi 28 octobre 2016, par michael

Dans le cadre de l’utilisation de LXC par exemple, il est necessaire de mettre en place un bridge ethernet pour ainsi pouvoir faire communiquer nos containers via la carte reseau de notre serveur.

Cette documentation explique cette mise en place pour LXC.

Intallation du package

aptitude install bridge-utils

Aucune question sur cette installation.

Ajout du bridge dans la configuration reseau

printf "iface br inet static\n" > /etc/network/interfaces.d/bridge
printf "\tbridge_ports none\n" >> /etc/network/interfaces.d/bridge
printf "\tbridge_fd 0\n" >> /etc/network/interfaces.d/bridge
printf "\tbridge_maxwait 0\n" >> /etc/network/interfaces.d/bridge
printf "\taddress 192.168.1.1\n" >> /etc/network/interfaces.d/bridge
printf "\tnetmask 255.255.255.0\n" >> /etc/network/interfaces.d/bridge
printf "\t# Configuration du NAT\n" >> /etc/network/interfaces.d/bridge
printf "\tup iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE\n" >> /etc/network/interfaces.d/bridge

On autorise le forwarding de port au niveau du systeme :

printf "net.ipv4.ip_forward=1\n" >> /etc/sysctl.d/20-ipv4-forward.conf
sysctl --system

On peux a present monter notre interface reseau :

ifup br

Pour les explications sur les parametres mise en place, je vous invite a voir le man :

man bridge-utils-interfaces

Si vous avez mis en oeuvre un iptable, il faudra rajouter une regele pour autoriser l’utilisation du bridge. Vous pouvez inserer cette regle en position 2 par exemple :

iptables -I INPUT 2 -i br -j ACCEPT

Un message, un commentaire ?

modération a priori

Ce forum est modéré a priori : votre contribution n’apparaîtra qu’après avoir été validée par les responsables.

Qui êtes-vous ?

Votre nom Se connecter

Votre adresse email

Votre message

Titre (obligatoire)

Texte de votre message (obligatoire)

Pour créer des paragraphes, laissez simplement des lignes vides.

Lien hypertexte

(Si votre message se réfère à un article publié sur le Web, ou à une page fournissant plus d’informations, vous pouvez indiquer ci-après le titre de la page et son adresse.)

Titre

Lien hypertexte

Ajouter un document

Extensions autorisées : toutes