smcrouteを使用して異なる物理インターフェイスで2つのクライアントを接続する

Question

ネットワークABC：

LANネットワークの基本単位は部分。オリジナル10Base5イーサネット長い（通常黄色）同軸ケーブルと吸血鬼タブを使用すると、セクションは次のようになります。

... ----------------------------- ...
        |         |         |
     Client 1  Client 2  Client 3

構成に応じて、ネットワークセグメント内のすべてのデバイスはそのネットワークセグメント内のすべてのデバイス上のすべてのイーサネットパケットを表示でき、目的のパケットのみをフィルタリングできます。これを通して放送（セグメント内のすべてのデバイスについて）およびマルチキャスト（特定のネットワークセグメントの特定のデバイスの場合）したがって、LANセグメントとも呼ばれます。ブロードキャストドメイン。ネットワークセグメントには、次によって決定されるIPアドレス範囲が割り当てられます。ネットマスク。したがって、上記の例では、セグメントは192.168.1.0/24（つまり、「セグメント名」は24ビットであり、各クライアントの末尾に8ビットがあります）を持つことができ、クライアント1は192.168.1.1になり、クライアントは192.168です。することができます。。 1.2など

イーサネットが吸血鬼タブの代わりにポイントツーポイント接続に変わると、変化セグメントを形成するために使用されます。

      +-----------------------+
      |         Switch        |
      +-----------------------+
        |         |         |
     Client 1  Client 2  Client 3

概念的には、スイッチは単にあるポートで受信したパケットを他のすべてのポートに送信します。（実際には最適化があります）。

したがって、2つのクライアントが互いにマルチキャストを送信できるように接続する最も簡単な方法は、上記の画像に示すようにスイッチを使用して同じネットワークセグメントに配置することです。

Linuxコンピュータに複数のイーサネットポートがあり、それをスイッチに入れるとスイッチとして機能できます。足:

    +-------------- Linux PC---------------+
    |                                      |
    |              192.168.1.4             |
    |  <------------  br0 ------------>    |
    |    eth0         eth1         eth2    |
    |     |            |            |      |
    +--------------------------------------+
          |            |            |
      Client 1     Client 2     Client 3
     192.168.1.1  192.168.1.2  192.168.1.3

ブリッジはもともとこの構造が2つのLANセグメントを接続するために使用されていたため、ブリッジと呼ばれますが、ここではスイッチとして使用されます。ブリッジはオプションの「内部」インタフェースを持つことができるため、概念的には次のようになります。

      +------------------------------------------------+
      |                     Switch                     |
      +------------------------------------------------+
          |            |            |           |
      Client 1     Client 2     Client 3     Linux PC
     192.168.1.1  192.168.1.2  192.168.1.3  192.168.1.4

したがって、両方のクライアントがLinux PC上でお互いを見るためには、次のように使用できます。一つブリッジ（なぜ2つを使用したのか、なぜこれが必要なのかわかりません）。

クライアントが2つの異なるセグメントに存在する必要がある場合（組織の目的のために当社に通知しない）、ブリッジしないでください（OSIレベル2）。路線（OSIレベル3）。

作成（または起動時1に展開の設定ファイルを/proc/sys/net/ipv4/ip_forwardそれに対応するものに設定）すると、ルーティングが可能になり、ip route自動的に追加されたパスが十分でない場合は、パスを確認して追加できます。

これはユニキャストトラフィックのためのものであり、マルチキャストトラフィックの場合は実際には同様のものが必要ですsmcroute。

一つarpプロキシ何らかの理由でブリッジすることはできませんが（たとえば、トリプルアドレスモードのWLANおよびイーサネット）、ブリッジを望む非常に特定の場合の障害です。これはarpメッセージをなりすまし、異なるネットワークセグメントのデバイスが実際に同じネットワークセグメントにあるかのように各ネットワークセグメントを偽装し、ユニキャストトラフィックをルーティングするように機能します。ブロードキャスト（DHCP）やマルチキャストでは機能しません。

arpプロキシを使用するときに私たちに知らせていない特別なケースが発生しない場合は、おそらく間違っている可能性があります。ブリッジでarpプロキシを使用している場合は、私たちに話していない本当に話すことができない状況に直面しない限り、ほとんど間違いなく間違っています（すべてをブリッジできます）。

だから：

両方のクライアントを接続できるか（またはスイッチのみが使用可能か）を決定します。接続できない場合は、質問を更新して理由を説明してください。
ブリッジングが不可能な場合は、IP 転送をイネーブルにし、ルーティングを確認して動作するかどうかをpingテストします。それから設定できますsmcroute。またはでssmpingテストasmpingいいえそしてping。作業ssmping後、asmping定義に従ってローカルスコープがあるにもかかわらず、SSDPがルーティングされていることを確認してください（試していません）。そうしないと、より多くの混乱が発生する可能性があります。
もしあなたが本当に持つarpプロキシを使用するには、質問を編集し、状況を完全かつ徹底的に説明して使用します。みんな詳細。

編集する

したがって、サーバーで次の設定を想定します。

eth1および10.0.0.1/24
eth2および10.0.1.1/24
アドレス10.0.0.2のeth1の背後にあるクライアント1
アドレス10.0.1.2のeth2の後ろのクライアント2

arpエージェントを殺します。

転送を有効にする：

echo "1" | sudo tee /proc/sys/net/ipv4/ip_forward

方向を確認すると、方向が表示されますip route。eth1eth2

クライアント1で、、をping 10.0.0.1順番に実行します。 3つの項目がすべて有効であることを確認してください。適切なアドレスを持つクライアント 2 にも同様に適用されます。ping 10.0.1.1ping 10.0.1.2

それでも機能しない場合は、tcpdump -ni eth1あるウィンドウで使用し、tcpdump -ni eth2別のウィンドウでpingを実行して何が間違っているかを確認してください。

機能する場合は、ssmping両方のクライアントにインストールします。sudo smcrouted -nメッセージを表示できるように、新しいウィンドウでサーバーを起動します。私たちはテストにマルチキャストグループを使います226.1.1.234。sudo smcroutectl add eth1 226.1.1.2 eth2ない。ssmpingdクライアント1で実行し、asmping -4 10.0.0.2 226.1.1.234クライアント2で実行します。もう一度ssmpingdクライアント2で実行し、asmping -4 10.0.1.2 226.1.1.234クライアント1で実行します。それでもできない場合は、上記のようにデバッグしてみてください。

最後に、sudo smcroutectl add eth1 239.255.255.250 eth2UPNP検索が機能しているかどうかをテストしてください。私は2つの追加のネットワークネームスペースを使ってこれをminidlnaテストしましたが、gupnp-universal-cpここではうまくいきました。

正常に動作したら、必要に応じて設定ファイルを設定します。

編集する

私は見上げるRFC3927と明確に言及

宛先アドレスが169.254/16プレフィックスにある場合、送信者はARPを介して宛先アドレスを検索し、そのパケットを同じ物理リンクの宛先に直接送信する必要があります。

ホストは転送のためにIPv4リンクローカル宛先アドレスを含むパケットをどのルータにも送信しないでください。

そして私が知っている限り、これは追加のARPルール（同じインターフェイスでなければなりません）を使用してLinuxカーネルで完全に強制されるため、169.254.*.*アドレスルーティングは不可能です。私たちがそれらをルーティングしようとするならば、私たちはLinuxカーネルと最後まで戦わなければなりません。たぶん可能かもしれませんが、私はそうではありません考える試してみてください。これはマルチキャストではなくユニキャストでのみ機能します。

169.254.*.*、UPNP、Apple Bonjourなどを含むデバイスは、同じLANセグメントで使用する必要があります。これは以下にも当てはまります。これを使用したいすべてのデバイス。これが完全な物語です。

次のオプションがあります。

デバイスをタッチして静的IPを設定するか、DHCPを受け入れるように説得します。私のすべてのメディアデバイスはこれを行うことができます。どのデバイスを持っているのか教えてくれなかったので、お手伝いできません。
一種のトンネル、VLAN、追加のSSID、または他のデバイスの後に1つまたは2つのメディアデバイスを配置すると、すべてのデバイスをブリッジする必要はありませんが、1つのLANセグメントでメディアデバイスを確認する必要があるすべてのデバイスを維持できます。。何度もお問い合わせいただきましたが、ネットワーク設定について説明をしてくださって解決方法をお手伝いできませんね。
arp-proxyなどのユーザースペースで独自のネットワークスタックを実装し、RFCやネットワーク慣行を無視し、必要に応じて実行します。 ARPを通過する必要があるだけでなく、ブロードキャストとマルチキャストも通過する必要があるため、すでにほとんど自己実装されたNIHブリッジです。
実際にはすべてを接続しますが、ebtables管理上の問題に応じて強制的に分離するなどの方法を使用します。重複したお問い合わせにもかかわらず、行政上の問題について説明しないため、お手伝いできません。

これらのオプションのいずれも効果がなければ、望むことは不可能です。期間。

Answer 1

ネットワークABC：

LANネットワークの基本単位は部分。オリジナル10Base5イーサネット長い（通常黄色）同軸ケーブルと吸血鬼タブを使用すると、セクションは次のようになります。

... ----------------------------- ...
        |         |         |
     Client 1  Client 2  Client 3

構成に応じて、ネットワークセグメント内のすべてのデバイスはそのネットワークセグメント内のすべてのデバイス上のすべてのイーサネットパケットを表示でき、目的のパケットのみをフィルタリングできます。これを通して放送（セグメント内のすべてのデバイスについて）およびマルチキャスト（特定のネットワークセグメントの特定のデバイスの場合）したがって、LANセグメントとも呼ばれます。ブロードキャストドメイン。ネットワークセグメントには、次によって決定されるIPアドレス範囲が割り当てられます。ネットマスク。したがって、上記の例では、セグメントは192.168.1.0/24（つまり、「セグメント名」は24ビットであり、各クライアントの末尾に8ビットがあります）を持つことができ、クライアント1は192.168.1.1になり、クライアントは192.168です。することができます。。 1.2など

イーサネットが吸血鬼タブの代わりにポイントツーポイント接続に変わると、変化セグメントを形成するために使用されます。

      +-----------------------+
      |         Switch        |
      +-----------------------+
        |         |         |
     Client 1  Client 2  Client 3

概念的には、スイッチは単にあるポートで受信したパケットを他のすべてのポートに送信します。（実際には最適化があります）。

したがって、2つのクライアントが互いにマルチキャストを送信できるように接続する最も簡単な方法は、上記の画像に示すようにスイッチを使用して同じネットワークセグメントに配置することです。

Linuxコンピュータに複数のイーサネットポートがあり、それをスイッチに入れるとスイッチとして機能できます。足:

    +-------------- Linux PC---------------+
    |                                      |
    |              192.168.1.4             |
    |  <------------  br0 ------------>    |
    |    eth0         eth1         eth2    |
    |     |            |            |      |
    +--------------------------------------+
          |            |            |
      Client 1     Client 2     Client 3
     192.168.1.1  192.168.1.2  192.168.1.3

ブリッジはもともとこの構造が2つのLANセグメントを接続するために使用されていたため、ブリッジと呼ばれますが、ここではスイッチとして使用されます。ブリッジはオプションの「内部」インタフェースを持つことができるため、概念的には次のようになります。

      +------------------------------------------------+
      |                     Switch                     |
      +------------------------------------------------+
          |            |            |           |
      Client 1     Client 2     Client 3     Linux PC
     192.168.1.1  192.168.1.2  192.168.1.3  192.168.1.4

したがって、両方のクライアントがLinux PC上でお互いを見るためには、次のように使用できます。一つブリッジ（なぜ2つを使用したのか、なぜこれが必要なのかわかりません）。

クライアントが2つの異なるセグメントに存在する必要がある場合（組織の目的のために当社に通知しない）、ブリッジしないでください（OSIレベル2）。路線（OSIレベル3）。

作成（または起動時1に展開の設定ファイルを/proc/sys/net/ipv4/ip_forwardそれに対応するものに設定）すると、ルーティングが可能になり、ip route自動的に追加されたパスが十分でない場合は、パスを確認して追加できます。

これはユニキャストトラフィックのためのものであり、マルチキャストトラフィックの場合は実際には同様のものが必要ですsmcroute。

一つarpプロキシ何らかの理由でブリッジすることはできませんが（たとえば、トリプルアドレスモードのWLANおよびイーサネット）、ブリッジを望む非常に特定の場合の障害です。これはarpメッセージをなりすまし、異なるネットワークセグメントのデバイスが実際に同じネットワークセグメントにあるかのように各ネットワークセグメントを偽装し、ユニキャストトラフィックをルーティングするように機能します。ブロードキャスト（DHCP）やマルチキャストでは機能しません。

arpプロキシを使用するときに私たちに知らせていない特別なケースが発生しない場合は、おそらく間違っている可能性があります。ブリッジでarpプロキシを使用している場合は、私たちに話していない本当に話すことができない状況に直面しない限り、ほとんど間違いなく間違っています（すべてをブリッジできます）。

だから：

両方のクライアントを接続できるか（またはスイッチのみが使用可能か）を決定します。接続できない場合は、質問を更新して理由を説明してください。
ブリッジングが不可能な場合は、IP 転送をイネーブルにし、ルーティングを確認して動作するかどうかをpingテストします。それから設定できますsmcroute。またはでssmpingテストasmpingいいえそしてping。作業ssmping後、asmping定義に従ってローカルスコープがあるにもかかわらず、SSDPがルーティングされていることを確認してください（試していません）。そうしないと、より多くの混乱が発生する可能性があります。
もしあなたが本当に持つarpプロキシを使用するには、質問を編集し、状況を完全かつ徹底的に説明して使用します。みんな詳細。

編集する

したがって、サーバーで次の設定を想定します。

eth1および10.0.0.1/24
eth2および10.0.1.1/24
アドレス10.0.0.2のeth1の背後にあるクライアント1
アドレス10.0.1.2のeth2の後ろのクライアント2

arpエージェントを殺します。

転送を有効にする：

echo "1" | sudo tee /proc/sys/net/ipv4/ip_forward

方向を確認すると、方向が表示されますip route。eth1eth2

クライアント1で、、をping 10.0.0.1順番に実行します。 3つの項目がすべて有効であることを確認してください。適切なアドレスを持つクライアント 2 にも同様に適用されます。ping 10.0.1.1ping 10.0.1.2

それでも機能しない場合は、tcpdump -ni eth1あるウィンドウで使用し、tcpdump -ni eth2別のウィンドウでpingを実行して何が間違っているかを確認してください。

機能する場合は、ssmping両方のクライアントにインストールします。sudo smcrouted -nメッセージを表示できるように、新しいウィンドウでサーバーを起動します。私たちはテストにマルチキャストグループを使います226.1.1.234。sudo smcroutectl add eth1 226.1.1.2 eth2ない。ssmpingdクライアント1で実行し、asmping -4 10.0.0.2 226.1.1.234クライアント2で実行します。もう一度ssmpingdクライアント2で実行し、asmping -4 10.0.1.2 226.1.1.234クライアント1で実行します。それでもできない場合は、上記のようにデバッグしてみてください。

最後に、sudo smcroutectl add eth1 239.255.255.250 eth2UPNP検索が機能しているかどうかをテストしてください。私は2つの追加のネットワークネームスペースを使ってこれをminidlnaテストしましたが、gupnp-universal-cpここではうまくいきました。

正常に動作したら、必要に応じて設定ファイルを設定します。

編集する

私は見上げるRFC3927と明確に言及

宛先アドレスが169.254/16プレフィックスにある場合、送信者はARPを介して宛先アドレスを検索し、そのパケットを同じ物理リンクの宛先に直接送信する必要があります。

ホストは転送のためにIPv4リンクローカル宛先アドレスを含むパケットをどのルータにも送信しないでください。

そして私が知っている限り、これは追加のARPルール（同じインターフェイスでなければなりません）を使用してLinuxカーネルで完全に強制されるため、169.254.*.*アドレスルーティングは不可能です。私たちがそれらをルーティングしようとするならば、私たちはLinuxカーネルと最後まで戦わなければなりません。たぶん可能かもしれませんが、私はそうではありません考える試してみてください。これはマルチキャストではなくユニキャストでのみ機能します。

169.254.*.*、UPNP、Apple Bonjourなどを含むデバイスは、同じLANセグメントで使用する必要があります。これは以下にも当てはまります。これを使用したいすべてのデバイス。これが完全な物語です。

次のオプションがあります。

デバイスをタッチして静的IPを設定するか、DHCPを受け入れるように説得します。私のすべてのメディアデバイスはこれを行うことができます。どのデバイスを持っているのか教えてくれなかったので、お手伝いできません。
一種のトンネル、VLAN、追加のSSID、または他のデバイスの後に1つまたは2つのメディアデバイスを配置すると、すべてのデバイスをブリッジする必要はありませんが、1つのLANセグメントでメディアデバイスを確認する必要があるすべてのデバイスを維持できます。。何度もお問い合わせいただきましたが、ネットワーク設定について説明をしてくださって解決方法をお手伝いできませんね。
arp-proxyなどのユーザースペースで独自のネットワークスタックを実装し、RFCやネットワーク慣行を無視し、必要に応じて実行します。 ARPを通過する必要があるだけでなく、ブロードキャストとマルチキャストも通過する必要があるため、すでにほとんど自己実装されたNIHブリッジです。
実際にはすべてを接続しますが、ebtables管理上の問題に応じて強制的に分離するなどの方法を使用します。重複したお問い合わせにもかかわらず、行政上の問題について説明しないため、お手伝いできません。

これらのオプションのいずれも効果がなければ、望むことは不可能です。期間。

smcrouteを使用して異なる物理インターフェイスで2つのクライアントを接続する

ベストアンサー1

おすすめ記事