איך ניתן לגרום למכונת לינוקס בעלת שני כרטיסי רשת לתפקד כ-repeater? כלומר, אני רוצה שהמכונה תעביר את כל מה שנכנס מכרטיס רשת אחד לשני, ותעביר את כל מה שנכנס מהשני לראשון.

אני מעוניין שלמכונת הלינוקס עצמה לא תהיה כתובת IP ברשת, ושהש-MAC-ים שלה לא ישחקו תפקיד בכל העסק. אני רוצה שהיא תהיה שקופה לחלוטין מבחינת שני הצדדים שלה.

איך אפשר לעשות את זה?

לא נראה לי שניתן ליצור Repeater באמצעות לינוקס אך ניתן ליצור Bridge ע"י טעינת מודול למערכת.
כמובן שצריכים להיות לפחות 2 כרטיסי רשת.

1. יש להתקין את חבילת bridge-utils (בהתאם להפצה שלך).
2. יש לוודא שלא מוגדרות כתובות רשת לכרטיסי הרשת הרלוונטיים ובנוסף לא מוגדר DHCP. כמו-כן, ממשקי הרשת צריכים להיות ב- Down
3. יש להריץ את הפקודות הבאות:

brctl addbr br1
brctl addif br1 eth0
brctl addif br1 eth1
ifconfig br1 up

:הסבר
br1 הפקודה הראשונה יוצרת גשר בשם
לגשר eth0 הפקודה השנייה מצרפת את כרטיס
לגשר eth1 הפקודה השלישית מצרפת את כרטיס
הפקודה הרביעית מפעילה את הגשר

בהצלחה

אם אני אגדיר bridge בין שני כרטיסי הרשת, לא ירד ה-TTL של חבילות שנשלחות דרך המחשב, לדוגמה?

אני לא מצליח להעלות בדעתי, בשביל מה אתה צריך Repeater ומדוע Bridge לא טוב עבורך.
אולי תסביר מהם השימושים.

בכל אופן, את ה-TTL מעדכן רכיב רשת משכבה 3.
לכן, ה-TTL שלך לא יושפע מה-Bridge.
לדעתי לפחות.

אני רוצה לתעל תקשורת בין שני צדדים ברשת ethernet דרך מחשב, בלי שהתקשורת ביניהם תושפע באיזשהו אופן מהמחשב. המטרה היא לנתח את התקשורת שעוברת ביניהם, בעליל.

אני אנסה את מה שאמרת.

Bridge טוב למה שאתה רוצה

האזנה על br1 (לפי הדוגמא) תאפשר לך לקרוא את כל התעבורה שעוברת דרך המחשב, וזו תעבור באופן שקוף.

סביר להניח שהבזוקה צודק לגבי ה TTL על פי מיטב הבנתי של איך שזה פועל בלינוקס, אבל גם אם ה TTL כן משתנה, זה לא נראה לי דבר כזה חמור; סביר להניח שממילא יש לך נתבים בדרך אז אתה לא יכול לדעת מה קורה עם ה TTL...

ד"א, אם יש לך מתג חכם, אתה יכול לא להעביר את כל התעבורה דרך המכונה הזאת (מה שיוצר Single point of failure), אלא פשוט להגדיר Port mirroring (שזה, אגב, בעצם הופך את המתג ל Repeater לגבי שני הפורטים האלה...) בין הפורט שממנו יוצא המידע לאן שזה מחובר היום לפורט שאליו תחבר מכונת לינוקס בלי שום הגדרות מיוחדות... בשיטה הזאת, אם משהו קורה לחומרה של מכונת הלינוקס, לא נפגעת התעבורה שלך...

נמאס לכם לזכור סיסמאות? לחצו כאן!

מצאתי network tap ובסוף השתמשתי בו בשביל זה. תודה על העזרה.