■ ■ ■ シーザーサラダとエビカレーの日々

bridge-utilsのインストールと設定

bridge-utilsのインストール

Vine3.2ではbridgeモジュールが既に入っている為、brctlコマンドを呼び出すだけで自動的に組み込まれます。 vine plusにbridge-utilsのパッケージが用意してありますので、apt-getなどでインストールしましょう。

# apt-get install bridge-utils

---

bridge-utilsの設定

ブリッジの設定は次のような手順で行います。(※ SSH等で以下のコマンドは実行してはいけません。通信不能になりますよ)

# ifconfig eth0 0.0.0.0 up # ifconfig eth1 0.0.0.0 up # brctl addbr br0 # brctl addif br0 eth0 # brctl addif br0 eth1 # ifconfig br0 [IPアドレス] netmask [ネットマスク] broadcast [ブロードキャスト] up

/etc/rc.d/init.d/bridge 等として起動スクリプトを書きます。以下の変数は環境に合わせて変更してください。

変数名	説明
BRIDGEIF	Bridge時にサーバに割当てるIPアドレス
NETMASK	ネットマスク
BROADCAST	ブロードキャスト

※ スクリプト中のそれぞれの値はあくまでも例です。環境に合わせて下さい。

#!/bin/bash # # bridge controller . /etc/sysconfig/network BRIDGEIF=192.168.128.10 NETMASK=255.255.255.0 BROADCAST=192.168.128.255 case "$1" in start) ifconfig eth0 down ifconfig eth1 down brctl addbr br0 brctl addif br0 eth0 brctl addif br0 eth1 ifconfig br0 $BRIDGEIF netmask $NETMASK broadcast $BROADCAST up ifconfig eth0 0.0.0.0 up ifconfig eth1 0.0.0.0 up route add -net default gw $GATEWAY br0 ;; stop) ifconfig br0 down ifconfig eth0 down ifconfig eth1 down brctl delif br0 eth0 brctl delif br0 eth1 brctl delbr br0 /etc/rc.d/init.d/network start ;; status) brctl show br0 ;; restart) $0 stop && $0 start ;; *) echo "Usage: $0 {start|stop|status|restart}" exit 1 esac exit 0

そして、この起動スクリプトをOS起動時に読み込むように設定します。/etc/rc.d/rc3.d/S30bridge あたりにリンクを張ればOKでしょう。ランレベル5なら、/etc/rc.d/rc5.d/S30bridge こんな感じです。

# cd /etc/rc.d/rc3.d # ln -s ../init.d/bridge S30bridge

終わりに実際に起動してみて、br0というインターフェースが出来ていて更にIPアドレスが振られていれば成功です。次はSnortのインストールと設定に入ります。

---

---