ব্রিজ ওয়ালান এবং 4 এডিআর:
Wlan0 ব্রিজ করা একটি ব্যথা। আপনি এটিকে সাধারণত ব্রিজ ইন্টারফেসে যুক্ত করতে পারবেন না (ব্র্যাকটিএল "অপারেশন অনুমোদিত নয়" ফেরত দেয়), এবং ভার্চুয়ালবক্স "ব্রিজড" ফিল্টার ব্যবহার করে এআরপি এবং ডিএইচসিপি দ্বন্দ্বের এক বিরাট গোলমাল সৃষ্টি করে। এর কারণ হ'ল 802.11 ফ্রেমে ডিফল্টরূপে কেবল তিনটি ঠিকানা থাকে: উভয় ওয়্যারলেস ডিভাইসের (ল্যাপটপ এবং এপি) এবং চূড়ান্ত প্রাপকের (ইথারনেটের মতো) ম্যাক ঠিকানা addresses এটি সর্বদা অনুমান করা হয় যে কেবলমাত্র একটি সম্ভাব্য প্রবর্তক রয়েছে।
802.11 চতুর্থ, প্রবর্তকের ম্যাক ঠিকানা বহন করতে পারে এবং এটি ডাব্লুডিএস মোডে পুনরাবৃত্তিকারী দ্বারা ব্যবহৃত হয়। এই বৈশিষ্ট্যটি লিনাক্সেও আইডাব্লু ব্যবহার করে সক্ষম করা যেতে পারে এবং এই মোডটি সক্ষম করে wlan0 ব্রিজ ইন্টারফেসে এবং ভার্চুয়ালবক্স ব্রিজড নেটওয়ার্কিংয়ের সাথে ব্যবহার করতে পারবেন:
iw dev wlan0 set 4addr on
তবে, 4 এডিআর সক্ষম করে, আপনি সম্ভবত এপি দ্বারা সম্পূর্ণ উপেক্ষা করার সম্ভাবনা রয়েছে: সমিতি সফল হয় তবে সমস্ত ডেটা ফ্রেম ইথারে অদৃশ্য হয়ে যায়। এটি নিরাপত্তাজনিত কারণে হতে পারে (কারণ এটি উত্স ম্যাকের ঠিকানাটি ছদ্মবেশী করা কঠিন। ল্যাপটপের ম্যাক ঠিকানা, এবং এটি ল্যান ব্রিজটিতে যুক্ত করুন। 4adrr প্যাকেট এখন কাজ।
যদিও এর সাথে আরও একটি সমস্যা রয়েছে - রাউটারটি এখন ল্যাপটপ থেকে তিন-ঠিকানা প্যাকেটগুলি প্রত্যাখ্যান করে, যা বরং অসুবিধে হতে পারে (প্রতিবার ডাব্লুএলএএন নেটওয়ার্ক পরিবর্তিত হওয়ার সাথে সাথে 4addr টগল করতে হবে)। কাজটি হ'ল ল্যাপটপে, একই ডিভাইসের সাথে যুক্ত একটি দ্বিতীয় ওয়্যারলেস ইন্টারফেস, তবে একটি আলাদা ম্যাক ঠিকানা সহ with প্রথমে পূর্ববর্তী কনফিগারেশনটি পূর্বাবস্থায় ফেরান:
iw dev wlan0 set 4addr off
তারপরে, একটি দ্বিতীয় ইন্টারফেস যুক্ত করুন - নামটি নির্বিচারে বেছে নেওয়া হয়েছিল - একটি আলাদা ম্যাক ঠিকানা সহ:
iw dev wlan0 interface add wds.wlan0 type managed 4addr on
ip link set dev wds.wlan0 addr <addr>
ip link set dev wds.wlan0 up
এখানে অবশ্যই রাউটারে কনফিগার করা ডাব্লুডিএস ডিভাইস ঠিকানার সাথে মেলে; তা ছাড়া এটি কোনও বৈধ ম্যাক ঠিকানা হতে পারে। Wlan0 এর আসল MAC এর পরে "স্বাভাবিক" ব্যবহারের জন্য থাকবে।
একই সাথে wlan0 এবং wds.wlan0 উভয়ই ব্যবহার করা সম্ভব - যদিও আমি কেবল একই এপি'র সাথে দু'বার সংযুক্তি পরীক্ষা করেছি, বিভিন্ন এপি'র সাথে নয়। আমি অনুমান করছি তাদের অন্তত একই চ্যানেলে থাকা দরকার।
কিছু লোক জিজ্ঞাসা করেছে যে ভার্চুয়ালবক্স যখন ওয়াইফাই "ঠিক আছে" ব্রিজ করতে পারে তখন এটি কেন ব্যবহার করবে। উত্তরটি হ'ল ভার্চুয়ালবক্স ভার্চুয়াল মেশিনগুলির ম্যাক ঠিকানা প্রেরণ করে না; বরং এটি ম্যাক স্তরটিতেও NAT সম্পাদন করে। - 2014-08-22
সরাসরি ওলান ব্রিজ
নির্দিষ্ট পরিস্থিতিতে আপনি wlan_kabel ব্যবহার করতে পারেন। এটি ইথারনেট ডিভাইসগুলির সাথে সরাসরি ওয়ালান *-ডিভাইসগুলি ব্রিজ করতে প্যাকেট সকেট ব্যবহার করে। তবে আপনি wlan_kabel দিয়ে একবারে কেবল একটি একক ম্যাক ব্রিজ করতে পারেন। এটিতে অ্যাক্সেস পয়েন্ট দ্বারা বাধা থাকার অপূর্ণতা নেই, কারণ কেবল ওয়ালান ডিভাইসের মূল ম্যাক ব্যবহার করা হয়েছে। আপনার ক্ষেত্রে এর অর্থ হ'ল, wlan0 কেবল একটি ভিএম দ্বারা ব্যবহৃত হতে পারে এমনকি হোস্ট দ্বারাও ব্যবহৃত হতে পারে না। আপনি এখানে wlan_kabel পেতে পারেন । এটি ম্যাকভ্ল্যানস সলিউশনের অনুরূপ ।
আইপভ্লান দিয়ে ব্রিজ করা হচ্ছে
আইপি ভ্লান একটি ব্রিজের সীমাবদ্ধতা রাখে না এটি কীভাবে ব্যবহার করতে হবে এটির নেটওয়ার্কের একটি বিবরণ ব্রিজ করার জন্য এটি ব্যবহার করা যেতে পারে এটি এখানে পাওয়া যাবে
বিকল্প মুখোশ
লিনাক্স রাউটিংটি ব্রিজ অর্জনের জন্য iptables-masquerad এবং ip_forward এর পরিবর্তে ব্যবহার করা যেতে পারে তবে উল্লিখিত হিসাবে এটি ip_forward সক্ষম করতে হবে এবং লিনাক্সকে রাউটারের মতো কাজ করবে এটি সাবধানতার সাথে সেটআপ করা দরকার কারণ এটি কিছুটা সুরক্ষা উদ্বেগ প্রকাশ করতে পারে।
# bridge setup
brctl addbr br0
ifconfig br0 10.10.20.1/24 up
# enable ipv4 forwarding
echo "1" > /proc/sys/net/ipv4/ip_forward
# netfilter cleanup
iptables --flush
iptables -t nat -F
iptables -X
iptables -Z
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
# netfilter network address translation
iptables -t nat -A POSTROUTING -o wlan0 -s 10.10.20.0/24 -j MASQUERADE
ইন্টারফেসের br0 এর পরে wlan0 নেটওয়ার্কটিতে অ্যাক্সেস থাকবে
গুরুত্বপূর্ণ এবং সম্পর্কিত
এছাড়াও, এবং খুব গুরুত্বপূর্ণ, আপনার যদি অপ্রচলিত , অবজ্ঞাপিত কমান্ডগুলি যেমন ifconfig, brctl , এবং ব্যবহার না করা উচিত । আইপ্রাউট 2 স্যুটে ভার্চুয়াল ইন্টারফেস (এমন এক জিনিস যার জন্য আমাদের একবার ওপেনভিএনএন ব্যবহার করতে হয়েছিল) সেট আপ করা এবং সেতু তৈরি করা সহ এই সমস্তের জন্য কমান্ড রয়েছে। আপনি যদি আইপি দিয়ে একটি ব্রিজ স্থাপন করতে না জানেন তবে আমরা এখানে যাই
ip tuntap add tap0 mode tap user root
ip link set tap0 up
ip link add br0 type bridge
ip link set tap0 master br0
ip link set eth0 master br0
ip addr add 10.173.10.1/24 dev br0
ip link set br0 up
কমান্ডগুলির এই সেটটি দিয়ে, আমরা একটি00 নামে একটি ভার্চুয়াল ইন্টারফেস তৈরি করি, তারপরে একটি ব্রিজ নামক ব্রিজ, তারপরে সেতুতে এথ 0 এবং ট্যাপ 0 কে দাস করি, যার কাছে আমরা 10.173.10.1 এর একটি আইপি ঠিকানা বরাদ্দ করি, তারপরে এটি সমস্ত আনা হয়। ইন্টারফেসগুলি আনার তিনটি পৃথক দৃষ্টান্তের জন্য (tap0, eth0, এবং br0 এর জন্য) প্রয়োজনীয়।
এই কাজটি করার কৌশলটি হ'ল প্রক্সি.আরপ ব্যবহার করা, যা আপনার পিসি (আপনার ভিএম / লিনাক্স ধারক / নেটওয়ার্ক নেমস্পেস নয়) তাদের স্থিতিতে এআরপি প্রশ্নের উত্তর দেওয়ার অনুমতি দেয়।
অন্য কথায়, আপনার হার্ডওয়্যার ইন্টারফেস এবং ভার্চুয়াল ইন্টারফেসের মধ্যে আইপিভি 4 ফরোয়ার্ডিং ব্যবহার করে আপনি মনে করেন যে আপনি নিজের ভিএম / এলএক্সসি / এনএনএসকে আপনার ল্যানের সাথে সংযুক্ত করতে পারবেন যেন এটি কোনও দৈহিক ইন্টারফেস, তবে এটি সত্য নয়: আপনি একেবারে ভুলে যাচ্ছেন মৌলিক এআরপি ট্র্যাফিক, যা ল্যানকে সত্যই পরিচালনা করতে দেয়। সুতরাং, সমস্যাটি হ'ল: আমি যদি আইপিভি 4 ট্র্যাফিককে সঠিকভাবে ফরোয়ার্ড করি, তবে কীভাবে আমি এআরপি ট্র্যাফিকটি ফরোয়ার্ড করব, যাতে আমার ভিএম / এলএক্সসি / এনএনএস কাজ করে? কৌশলটি হ'ল প্রক্সি-আরপ ব্যবহার করা।
এর পুরো উত্তর হ'ল বোহদি জাজন ব্লগে প্রকাশক শিরোনাম সহ: ব্রিজ ওয়্যারলেস কার্ড। তিনি একটি অপ্রচলিত প্যাকেজ, ইউএমএল-ইউটিলিটিস ব্যবহার করেন টুনটিএল কমান্ডের মাধ্যমে ভার্চুয়াল ইন্টারফেস তৈরি করতে: এটিই একমাত্র কমান্ড যার জন্য তিনি ইউএমএল-ইউটিলিটিগুলি ব্যবহার করেন, যাতে আপনি প্যাকেজটি ডাউনলোড করতে নিরাপদে অবহেলা করতে পারেন এবং আই কমান্ডটি ব্যবহার করতে পারেন একটি ট্যাপ বা টিউন ইন্টারফেস তৈরি করতে উপরে লিখেছেন, আপনি যেটি পছন্দ করুন, কেবল সেই অনুযায়ী আদেশটি পরিবর্তন করুন। তারপরে আপনার LXC এর জন্য একটি ভথ জুড়ি তৈরি করুন এবং এখন ট্যাপ0 এবং ভਥ0 এর মধ্যে একটি সেতু তৈরি করুন। বোহদি জাজন বর্ণিত সহজ ট্যাপ 0 ইন্টারফেসের পরিবর্তে, ব্রি0 নামে পরিচিত এই সেতুটি আপনাকে প্রক্সি-আরপ করতে হবে।
সূত্র: Askubuntu.com , nullroute.eu.org , firejail.wordpress.com , superuser.com