আমার পুরাতন আসুস রাউটার কয়েক সপ্তাহ আগে মারা গেছে, তাই আমি ভেবেছিলাম যে আমি আমার হোম নেটওয়ার্কের রাউটিংয়ের সাথে মোকাবিলা করার জন্য আমার ডেবিয়ান বাক্সটি সেট করব। আমার কয়েকটি জটিলতা রয়েছে, তবে আমি আমার কনফিগারেশনটি পূর্বের কার্যকারী কনফিগারেশন থেকে রূপান্তর করেছি এবং কেন মাঝে মাঝে সমস্যা হচ্ছে তা আমি দেখতে পাচ্ছি না। তবে আমি তাদের রাখছি! প্রায়শই প্রায়শই, আমার এসএসএইচ রাউটারের সাথে সংযোগগুলি (এবং রাউটার দ্বারা হোস্ট জেন ভার্চুয়াল মেশিনে) কেবল ড্রপ হয়। আমি রাউটারের ডিএনএস সার্ভারটি ব্যবহার করতে অক্ষম। আমি রাউটারটি পিং করতে পারি না। ইত্যাদি এই সমস্ত জিনিস বেশিরভাগ সময় কাজ করে তবে একযোগে কয়েক মিনিটের জন্য মাঝে মাঝে ভেঙে যায়। (আমি আরও বিশদ সরবরাহ করতে পারি, তবে কী সহায়ক হবে তা আমি নিশ্চিত নই)
জন্য / etc / network /? ইন্টারফেস:
# The loopback network interface
auto lo
iface lo inet loopback
# Gigabit ethernet, internal network
auto eth0
allow-hotplug eth0
iface eth0 inet manual
# USB ethernet, internet
auto eth1
allow-hotplug eth1
iface eth1 inet dhcp
# Xen Bridge
auto xlan0
iface xlan0 inet static
bridge_ports eth0
address 10.47.94.1
netmask 255.255.255.0
আমি এটি বুঝতে পারি যে এটি নেটওয়ার্ক ইন্টারফেসগুলি তৈরি করতে যথেষ্ট এবং জেন হোস্ট এবং আমার ইথ 0 ইন্টারফেসের মধ্যে কিছুটা স্যুইচিংও করতে পারে। ব্রিজ এবং আমার ইন্টারনেট-মুখোমুখি ইন্টারফেসের মধ্যে রাউটিং পরিচালনা করতে আমি শোরওয়াল ইনস্টল ও কনফিগার করেছি:
জন্য / etc / shorewall / অঞ্চল
fw firewall
net ipv4
lan ipv4
জন্য / etc / shorewall / ইন্টারফেসগুলি
net eth1 detect dhcp,tcpflags,nosmurfs,routefilter,logmartians
lan xlan0 detect dhcp,tcpflags,nosmurfs,routefilter,logmartians,routeback,bridge
জন্য / etc / shorewall / নীতি
net all DROP info
fw net ACCEPT info
all all REJECT info
জন্য / etc / shorewall / নিয়ম
DNS(ACCEPT) fw net
DNS(ACCEPT) lan fw
Ping(ACCEPT) lan fw
... and so on, these all work, when the router is accepting traffic at all.
জন্য / etc / shorewall / masq
eth1 10.47.94.0/24
এছাড়াও, রাউটারটি বর্তমানে "কাজ করছে", এবং আমি একটি সমস্যাযুক্ত ক্লায়েন্টটি পরীক্ষা করেছি:
arp infrastructure
infrastructure.mydomain (10.47.94.1) at 0:23:54:bb:7d:ce on en0 ifscope [ethernet]
রাউটারটি ডাউন করার সময় আমি এটি চেষ্টা করেছি এবং আমি (শেষ পর্যন্ত) একই প্রতিক্রিয়া পেয়েছি। যদিও এটি ফিরে আসতে প্রায় 30 সেকেন্ড সময় নিয়েছিল।