fr.comp.reseaux.ip
Affichage de l'article :
Re: bridge et interfaces virtuelles sous linux

Date : Le 03 avril 2008
From : Pascal Hambourg
Sujet : Re: bridge et interfaces virtuelles sous linux

Salut,

lidiriel a écrit :
>
> je ne sais pas si je poste au bon endroit mais je charche des
> spécialiste réseau.

Pourquoi des spécialistes ? Perso je préfère un non spécialiste qui sait
répondre à ma question qu'un spécialiste qui ne sait pas.

> A ce bridge je lui rajoute 300 interface TAP (de TAP0 a TAP299).
> Je recupere les adresse MAC des TAP et je les donne a mon appli FOO.
> Ensuite je démarre les 300 serveur PS chacun connecté a une interface
> TAP.

Si je puis me permettre, ce ne sont pas les adresses MAC des interfaces
TAP qu'il faut récupérer puisqu'elles vont disparaître dans le pont,
mais plutôt les adresses MAC de ce qui se trouve à l'autre bout, donc
des PS si j'ai bien compris.

> FOO est sur une machine physique différente
> remarque monbridge a pris l adresse mac de eth0 ce qui me parrait
> normal

En effet, le pont prend l'adresse MAC de la première interface liée.

> l'ensemble des interface sont en "promisc" sauf monbridge

C'est de toute façon nécessairement le cas dans un pont, inutile de
s'embêter à les mettre manuellement en mode promiscuous.

> *** resultat ***
> les 2 serveurs PS recoivent bien les requetes
> ils repondent, quand je scan le reseau sur les interface TAP avec
> wireshark je recupère les requete qu ils envoient a FOO pas ce qui
> rentre par contre ! bizarre déjà.

C'est FOO ou les PS qui envoient des requêtes ?
Qu'est-ce qui est censé rentrer, depuis où et vers où ?

> Quand je fait inspecter l interface "monbridge" a wireshark je choppe
> les trames qui rentre a destination des mes serveur PS mais rien qui
> sort.

Normal a priori, l'interface monbridge ne voit pas ce qui transite entre
l'interface ethernet et les interfaces TAP. Les interfaces d'un pont,
c'est un peu comme les ports d'un switch ethernet :

monbridge
|
tap0 - switch - tap1
|
eth0

Posez vos questions, réponses et remarques sur les forums de FrameIP