Linux 브리지(brctl)가 트래픽을 전달하지 않습니다.

2024-6-3 • tag-icon

다음 구성을 만들었습니다.

/* Created a Linux bridge and brought it up */
brctl addbr AnaBr4
ifconfig AnaBr4 up

/* Created a tuntap interface and brought it up */
ip tuntap add name Xr1 mode tap
ifconfig Xr1 up

/* Added the tuntap intf to Bridge */
brctl addif AnaBr4 Xr1

Xr1을 가상 라우터 중 하나에 연결했습니다. 이제 VMM을 사용하여 Ubuntu 서버를 인스턴스화하고 네트워크 카드를 AnaBr4에 연결합니다. 따라서 토폴로지는 다음과 같습니다.

Router(intf1)------(Xr1)(Anabr4)(vnet1)-----(Ens4)Ubuntu

Ens4에는 10.1.1.1/24 fr intf1 및 10.1.1.2/24를 할당했습니다.

ARP 확인이 제대로 작동하는 것을 확인했지만 핑 트래픽(또는 다른 트래픽)은 표시되지 않습니다.

TCPDUMP를 시도한 결과 brctl에서 ping 트래픽을 수신했지만 전달하지 않는 것으로 나타났습니다.

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on vnet1, link-type EN10MB (Ethernet), capture size 262144 bytes
08:35:30.530193 IP 10.1.1.2 > 10.1.1.1: ICMP echo request, id 9159, seq 986, length 64
08:35:31.558092 IP 10.1.1.2 > 10.1.1.1: ICMP echo request, id 9159, seq 987, length 64
08:35:32.578175 IP 10.1.1.2 > 10.1.1.1: ICMP echo request, id 9159, seq 988, length 64
08:35:33.602173 IP 10.1.1.2 > 10.1.1.1: ICMP echo request, id 9159, seq 989, length 64

showmac은 아래와 같이 괜찮아 보입니다.

root@kvmserver:~# brctl showmacs AnaBr4
port no mac addr        is local?   ageing timer
  1 52:46:f8:b8:27:88   no        16.73 /*Router Intf1 MAC */
  2 52:54:00:d8:8e:f8   no         0.32 /* Ubuntu MAC */
  1 aa:0b:51:de:18:7d   yes        0.00
  1 aa:0b:51:de:18:7d   yes        0.00
  2 fe:54:00:d8:8e:f8   yes        0.00
  2 fe:54:00:d8:8e:f8   yes        0.00
root@kvmserver:~#

동일한 구성이 거의 8개월 동안 작동했습니다. 어제 KVM 서버를 다시 로드한 후 동일한 구성이 작동하지 않습니다.

어떤 도움이라도 대단히 감사하겠습니다.

안녕하세요. 아래에서 iptables 출력을 찾으세요.

root@kvmserver:~# iptables -vnL
Chain INPUT (policy ACCEPT 822K packets, 12G bytes)
 pkts bytes target     prot opt in     out     source               destination
  101  7429 ACCEPT     udp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            udp dpt:53
    0     0 ACCEPT     tcp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:53
   26  8358 ACCEPT     udp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            udp dpt:67
    0     0 ACCEPT     tcp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:67
    0     0 ACCEPT     udp  --  virbr1 *       0.0.0.0/0            0.0.0.0/0            udp dpt:53
    0     0 ACCEPT     tcp  --  virbr1 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:53
    0     0 ACCEPT     udp  --  virbr1 *       0.0.0.0/0            0.0.0.0/0            udp dpt:67
    0     0 ACCEPT     tcp  --  virbr1 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:67

Chain FORWARD (policy DROP 3538 packets, 506K bytes)
 pkts bytes target     prot opt in     out     source               destination
43713   56M ACCEPT     all  --  *      virbr0  0.0.0.0/0            192.168.122.0/24     ctstate RELATED,ESTABLISHED
14808  813K ACCEPT     all  --  virbr0 *       192.168.122.0/24     0.0.0.0/0
    6  1948 ACCEPT     all  --  virbr0 virbr0  0.0.0.0/0            0.0.0.0/0
    0     0 REJECT     all  --  *      virbr0  0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable
    0     0 REJECT     all  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable
    0     0 ACCEPT     all  --  virbr1 virbr1  0.0.0.0/0            0.0.0.0/0
    0     0 REJECT     all  --  *      virbr1  0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable
    0     0 REJECT     all  --  virbr1 *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable
 3538  506K DOCKER-USER  all  --  *      *       0.0.0.0/0            0.0.0.0/0
 3538  506K DOCKER-ISOLATION-STAGE-1  all  --  *      *       0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  *      docker0  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
    0     0 DOCKER     all  --  *      docker0  0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  docker0 !docker0  0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  docker0 docker0  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT 815K packets, 12G bytes)
 pkts bytes target     prot opt in     out     source               destination
   26  8592 ACCEPT     udp  --  *      virbr0  0.0.0.0/0            0.0.0.0/0            udp dpt:68
    0     0 ACCEPT     udp  --  *      virbr1  0.0.0.0/0            0.0.0.0/0            udp dpt:68

Chain DOCKER (1 references)
 pkts bytes target     prot opt in     out     source               destination

Chain DOCKER-ISOLATION-STAGE-1 (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 DOCKER-ISOLATION-STAGE-2  all  --  docker0 !docker0  0.0.0.0/0            0.0.0.0/0
 3538  506K RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain DOCKER-ISOLATION-STAGE-2 (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 DROP       all  --  *      docker0  0.0.0.0/0            0.0.0.0/0
    0     0 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain DOCKER-USER (1 references)
 pkts bytes target     prot opt in     out     source               destination
 3538  506K RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0
root@kvmserver:~#

여러분, 안녕하세요,

문제를 발견한 것 같아요. /etc/sysctl.conf 파일에 다음을 추가하면 문제가 해결되었습니다.

net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0

답변1

모든 도움에 감사드립니다. /etc/sysctl.conf 파일에 다음을 추가하여 이 문제를 해결하십시오.

net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0

답변1

관련 정보