[Gelöst] Bridge kommuniziert mit dem Internet jedoch nicht mit dem LAN

[Tronde]

Guten Morgen Gemeinschaft,

auf meinem Host habe ich nach den Anweisungen in diesem Artikel eine Bridge 'br0' konfiguriert.

Zwar kann ich von diesem Host aus auf das Internet zugreifen, nicht jedoch auf Ressourcen in meinem LAN.

Konfiguration in /etc/network/interfaces:

Code: Alles auswählen

# The loopback network interface
auto lo br0
iface lo inet loopback

# Set up interfaces manually, avoiding conflicts with, e.g. network manager
iface enp42s0 inet manual

# Bridge setup for virtualization
iface br0 inet dhcp
	bridge_ports enp42s0
	bridge_stp off # disable Spanning Tree Protocol
	bridge_waitport 0    # no delay before a port becomes available
	bdidge_maxwait 0
	bridge_fd 0          # no forwarding delay

Ausgaben zur Netzwerkkonfiguration:

Code: Alles auswählen

$ sudo ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: enp42s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master br0 state UP mode DEFAULT group default qlen 1000
    link/ether 2c:f0:5d:71:ab:e2 brd ff:ff:ff:ff:ff:ff
4: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether 2c:f0:5d:71:ab:e2 brd ff:ff:ff:ff:ff:ff
    
$ sudo ip --brief a
lo               UNKNOWN        127.0.0.1/8 ::1/128 
enp42s0          UP             
br0              UP             192.168.1.3/24

$ sudo brctl show
bridge name	bridge id		STP enabled	interfaces
br0		8000.2cf05d71abe2	no		enp42s0

$ sudo ip route
default via 192.168.1.1 dev br0 
192.168.1.0/24 dev br0 proto kernel scope link src 192.168.1.3

Ping auf 8.8.8.8:

Code: Alles auswählen

$ ping -c2 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=1 ttl=118 time=16.2 ms
64 bytes from 8.8.8.8: icmp_seq=2 ttl=118 time=16.6 ms

--- 8.8.8.8 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 3ms
rtt min/avg/max/mdev = 16.194/16.419/16.644/0.225 ms

Ping auf 192.168.1.4 (ist responsiv):

Code: Alles auswählen

$ ping -c2 192.168.1.4
PING 192.168.1.4 (192.168.1.4) 56(84) bytes of data.
From 192.168.1.3 icmp_seq=1 Destination Host Unreachable
From 192.168.1.3 icmp_seq=2 Destination Host Unreachable

--- 192.168.1.4 ping statistics ---
2 packets transmitted, 0 received, +2 errors, 100% packet loss, time 20ms
pipe 2

Kann mir jemand erklären warum das Verhalten so ist, wie beobachtet? Und noch besser ist, wenn mir jemand erklären kann, was zu tun ist, um auch das LAN wieder erreichen zu können.

MfG
Tronde

[Tintom]

Die Bridge ist falsch konfiguriert. Die Frage ist: Was möchtest du erreichen? Vielleicht braucht es dazu dann keine Bridge sondern kann anders gelöst werden.

[Tronde]

Hi,

ich möchte den Host als KVM-Hypervisor nutzen. Über die Bridge möchte ich Gast-Betriebssysteme direkt in mein LAN integrieren, um sie direkt aus dem LAN ansprechen und deren Dienste nutzen zu können.

Darüber hinaus nutze ich diesen Host für verschiedene Aufgaben, welche erfordern, dass ich LAN-Ressourcen nutzen und vom LAN aus auf diesen Host zugreifen kann.

Kannst du mir evtl. auch sagen, was an der Bridge falsch konfiguriert ist?

MfG
Tronde

[Tintom]

Hi,

ich möchte den Host als KVM-Hypervisor nutzen. Über die Bridge möchte ich Gast-Betriebssysteme direkt in mein LAN integrieren, um sie direkt aus dem LAN ansprechen und deren Dienste nutzen zu können.

Ok, dann wäre die Bridge hier tatsächlich das Mittel der Wahl.

Kannst du mir evtl. auch sagen, was an der Bridge falsch konfiguriert ist?

Ich muss zurückrudern, ich hatte den Eintrag iface br0 inet dhcp überlesen, die Bridge sieht imho korrekt aus. Können andere Hosts die IP 192.168.1.4 anpingen? Kann 192.168.1.4 diesen Rechner anpingen? Kann 192.168.1.3 andere Rechner im LAN anpingen?

[Tronde]

Hallo Tintom,

hab vielen Dank für deine Unterstützung. Beim beantworten deiner Fragen habe ich den Fehler gefunden.

Können andere Hosts die IP 192.168.1.4 anpingen? --> Nein.
Kann 192.168.1.4 diesen Rechner anpingen? --> Nein.
Kann 192.168.1.3 andere Rechner im LAN anpingen? --> Ja.

Der Host mit der IP 192.168.1.4 ist heute Morgen ausgefallen. Dies habe ich jedoch erst jetzt bemerkt.

Die Bridge scheint in der Tat wie beabsichtigt zu funktionieren. Danke nochmals.