久草网免费-国产欧美一区二区精品性色超碰-黑人黄色片-色资源网-一二区视频-国产性av-冲田杏梨av-精品免费在线观看-欧美国产另类-天堂影视av-国产精品每日更新-人妻视频一区二区-午夜精品久久久久久久蜜桃-婷婷在线看-日本黄色录象-国产网站在线免费观看-久久综合一区二区三区-精品视频一二三-美女大人免费观看高清电视剧韩剧大全-国产主播啪啪-中文字幕影视-久久精品成人av-永久av网站-少妇激情一区二区三区-玖草av-推油少妇久久99久久99久久-最好看的2018中文中国话视频-人人爽日日爽

路由器

當前位置:首頁>IT運維>路由器
全部 17 路由器 17

代理 ARP 作為橋接的替代方案

時間:2025-03-24   訪問量:1468

示例:代理 ARP 作為橋接的替代方案
如果希望遠程節點看起來像是在本地 LAN 上(即,擁有本地 LAN 子網內的 IP 地址),則可以在本地節點設置網橋,如橋接示例中所述。但是,設置網橋相當復雜,如果只需要單播 IP 流量即可工作,而不需要廣播或非 IP 流量,則可以使用操作系統的代理 ARP功能。

由于我們只使用單播 IP 流量,因此代理 ARP 可在路由器和交換機模式下工作。

概述
網絡設置如下:

辦公室局域網,接口 eth0 上的局域網使用范圍 192.168.1.0/24。辦公室節點使用地址 192.168.1.2。
公路戰士,使用地址 192.168.1.123。
辦公室的 tinc 配置
host# cat /etc/tinc/vpn/tinc.conf
Name = office
#Optional:
#Mode = switch

host# cat /etc/tinc/vpn/tinc-up
#!/bin/sh

ifconfig $INTERFACE 192.168.1.2 netmask 255.255.255.255
route add 192.168.1.123 dev $INTERFACE
echo 1 >/proc/sys/net/ipv4/conf/eth0/proxy_arp
echo 1 >/proc/sys/net/ipv4/conf/$INTERFACE/proxy_arp

host# ls /etc/tinc/vpn/hosts
office  roadwarrior  ...

host# cat /etc/tinc/vpn/hosts/office
Address = 123.234.123.42
Subnet = 192.168.1.0/24
-----BEGIN RSA PUBLIC KEY-----
...
-----END RSA PUBLIC KEY-----

host# cat /etc/tinc/vpn/hosts/roadwarrior
Subnet = 192.168.1.123
-----BEGIN RSA PUBLIC KEY-----
...
-----END RSA PUBLIC KEY-----
道路戰士的 tinc 配置
host# cat /etc/tinc/vpn/tinc.conf
Name = roadwarrior
ConnectTo = office
#Optional:
#Mode = switch

host# cat /etc/tinc/vpn/tinc-up
#!/bin/sh

ifconfig $INTERFACE 192.168.1.123 netmask 255.255.255.0
當然,主機配置文件與辦公節點上的配置文件相同。

自動添加路線
在上面的配置中,tinc-up辦公室節點的腳本已硬編碼了到 roadwarrior 地址的路由。要讓 tinc 自動添加必要的路由,請 route add從tinc-up 腳本中刪除該命令,并添加此subnet-up腳本:

host# cat /etc/tinc/vpn/subnet-up
#!/bin/sh
[ "$NAME" = "$NODE" ] && exit 0
ip route replace $SUBNET dev $INTERFACE


上一篇:偽裝防火墻上的 tinc

下一篇:重定向網關

發表評論:

評論記錄:

未查詢到任何數據!

在線咨詢

點擊這里給我發消息 售前咨詢專員

點擊這里給我發消息 售后服務專員

在線咨詢

免費通話

24小時免費咨詢

請輸入您的聯系電話,座機請加區號

免費通話

微信掃一掃

微信聯系
返回頂部