如何在 Ubuntu 上搭建網橋

網橋化的網絡示例

圖 01: Kvm/Xen/LXC 容器網橋示例 (br0)

在這個例子中，eth0 和 eth1 是物理網絡接口。eth0 鏈接着局域網，eth1 鏈接着上游路由器和互聯網。

安裝 bridge-utils

使用 apt-get 命令安裝 bridge-utils：

$ sudo apt-get install bridge-utils

或者

$ sudo apt install bridge-utils

樣例輸出:

圖 02: Ubuntu 安裝 bridge-utils 包

在 Ubuntu 服務器上建立網橋

使用你熟悉的文本編輯器修改

/etc/network/interfaces

例如 vi 或者 nano ：

$ sudo cp /etc/network/interfaces /etc/network/interfaces.bakup-1-july-2016
$ sudo vi /etc/network/interfaces

接下來設置 eth1 而且將它映射到 br1 ，輸入以下（刪除或者註釋全部 eth1 相關配置）：

### br1 使用靜態公網 IP 地址，並以 ISP 的路由器做爲網關
auto br1
iface br1 inet static
        address 208.43.222.51
        network 255.255.255.248
        netmask 255.255.255.0
        broadcast 208.43.222.55
        gateway 208.43.222.49
        bridge_ports eth1
        bridge_stp off
        bridge_fd 0
        bridge_maxwait 0

接下來設置 eth0 並將它映射到 br0，輸入以下（刪除或者註釋全部 eth0 相關配置）：

auto br0
iface br0 inet static
        address 10.18.44.26
        netmask 255.255.255.192
        broadcast 10.18.44.63
        dns-nameservers 10.0.80.11 10.0.80.12
        # set static route for LAN
        post-up route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.18.44.1
        post-up route add -net 161.26.0.0 netmask 255.255.0.0 gw 10.18.44.1
        bridge_ports eth0
        bridge_stp off
        bridge_fd 0
        bridge_maxwait 0

關於 br0 和 DHCP 的一點說明

若是使用 DHCP ，配置選項是這樣的：

auto br0
iface br0 inet dhcp
        bridge_ports eth0
        bridge_stp off
        bridge_fd 0
        bridge_maxwait 0

保存而且關閉文件。

重啓服務器或者網絡服務

你須要重啓服務器或者輸入下列命令來重啓網絡服務（在 SSH 登陸的會話中這可能無論用）：

$ sudo systemctl restart networking

若是你證使用 Ubuntu 14.04 LTS 或者更老的沒有 systemd 的系統，輸入：

$ sudo /etc/init.d/restart networking

驗證網絡配置成功

使用 ping/ip 命令來驗證 LAN 和 WAN 網絡接口運行正常：

### 查看 br0 和 br1
ip a show
### 查看路由信息
ip r
### ping 外部站點
ping -c 2 cyberciti.biz
### ping 局域網服務器
ping -c 2 10.0.80.12

樣例輸出：

圖 03: 驗證網橋的以太網鏈接

如今，你就能夠配置 br0 和 br1 來讓 XEN/KVM/LXC 容器訪問因特網或者私有局域網了。再也沒有必要去設置特定路由或者 iptables 的 SNAT 規則了。

免費提供最新Linux技術教程書籍，爲開源技術愛好者努力作得更多更好：http://www.linuxprobe.com/