Onderwerp: Routeren eth0 naar eth1

Hoi,

Ik zit hier met een vraagje.
Ik zou graag alle traffic van eth0 naar eth1 willen routeren.
Inclusief de dhcp aan de eth0 kant wat ontvangen word vanaf mijn ISP.
Dit wil ik gaan doen zodat ik beter mijn traffic op ip niveau kan loggen.

Hierbij wil ik gebruik maken van CentOS 5.8.
Wie kan mij een zetje de goede richting opgeven.

Alvast bedankt,
Daiman

Om te beginnen yum install iptables

http://wiki.centos.org/HowTos/Network/IPTables

http://www.centos.org/docs/4/html/rh...l-ipt-fwd.html

En natuurlijk ook deze:

http://www.google.be/#hl=nl&tbo=d&ou...w=1600&bih=815

Ik heb al met iptables dingen gedaan en heb met prerouting ook via interne ip's het geforward gekregen.
maar ik wil nu een DHCP request vanaf eth1 weer naar eth0 sturen die dan het aanvraagd bij mijn ISP
en daar loop ik op dit moment stuk

DHCP clients kunnen enkel een DHCP server contacteren wanneer die zich op hetzelfde netwerksegment bevindt. Aangezien je over verschillende NIC's en routing spreekt en dus waarschijnlijk verschillende segmenten, zal je gebruik moeten maken van een DHCP relay agent.

Maar hoe dat op Linux in zijn werk gaat dat weet ik niet

Oorspronkelijk geplaatst door daiman

Ik zou graag alle traffic van eth0 naar eth1 willen routeren.
Inclusief de dhcp aan de eth0 kant wat ontvangen word vanaf mijn ISP.

Hiervoor kan je veel makkelijker met een bridge gaan werken (layer2) dan op routing (layer3) niveau.

Oorspronkelijk geplaatst door daiman

Dit wil ik gaan doen zodat ik beter mijn traffic op ip niveau kan loggen.

Dat kun je dus ook in een bridged omgeving met iptables (count ding) of iets als iptraf, ipac-ng, ...

Kortom waarom moeilijk doen voor iets wat simpel kan

Je kan ook gewoon een poort monitor opzetten op je switch en die alles naar een monitoring server laten keilen.. Voor kleinere netwerken met niet veel traffiek lukt dat best.

Wil je dit 100% transparant uitvoeren dan heb je twee opties: een bridge of een monitor poort en deze uitlezen. Een bridge is gemakkelijk op te zetten tussen ETH0 en ETH1. Zie onderstaande link om een bridge te configureren op Centos tussen ETH0 en ETH1. Met IPtraf, TCPDUMP kan je gemakkelijk realtime het verkeer uitlezen en met NETFLOW zou je het e.e.a. ovezichtelijk kunnen maken in rapport.

https://sites.google.com/site/ghidit...ging-on-centos

Een andere optie is een monitor poort op je switch configureren en deze uitlezen, echter de vraag is of je hier wat aan hebt. Je kunt dit bijvoorbeeld met Wireshark goed uitlezen of een TCPDUMP op Linux.

Ik weet niet waarom men hier met iptables komt aanzetten, en poort monitor's en DHCP relay agents, maar dat is allemaal onzin. Wat je kunt doen is een ethernet bridge opzetten middels bridge utils (apt-get install bridge-utils, of bridgeutils, weet het even niet).

Je maakt een bridge br0, daar gooi je eth0 en eth1 in en klaar ben je. Het IP van de server zet je vervolgens op br0. Stap voor stap handleiding is wel te googlen, Linux bridge howto.

Wat dit effectief doet is van je linux bak een switch maken. Als je op eth0 je modem drukt en op eth1 je netwerk, dan kun j met netwerk sniffing tools zoals tcpdump, iptraf, e.d. precies zien wat er door je netwerk gaat.

Oorspronkelijk geplaatst door Technotop

Wil je dit 100% transparant uitvoeren dan heb je twee opties: een bridge of een monitor poort en deze uitlezen. Een bridge is gemakkelijk op te zetten tussen ETH0 en ETH1. Zie onderstaande link om een bridge te configureren op Centos tussen ETH0 en ETH1. Met IPtraf, TCPDUMP kan je gemakkelijk realtime het verkeer uitlezen en met NETFLOW zou je het e.e.a. ovezichtelijk kunnen maken in rapport.

https://sites.google.com/site/ghidit...ging-on-centos

Een andere optie is een monitor poort op je switch configureren en deze uitlezen, echter de vraag is of je hier wat aan hebt. Je kunt dit bijvoorbeeld met Wireshark goed uitlezen of een TCPDUMP op Linux.

(je zin suggereert dat wireshark niet voor Linux bestaat. Dat is onjuist, wireshark is er zeker voor Linux).

Zoals al vaker genoemd, geeft het configureren als bridge je de meest transparante verbinding .
Dat is een in-line oplossing, waarbij je meetserver in het datapad zit, en als die server uitvalt (of onderhoud nodig heeft) is de host erachter afgesloten.

Ik zou dan eerder kiezen voor een span/monitor/mirror poort op de aangesloten switch.
(de naam van de functie varieert wat per switch leverancier). Je kunt alle verkeer van één of meer poorten naar een bepaalde poort laten kopiëren.
Achter die span poort zet je een server die daarmee meekijkt met het dataverkeer.

Natuurlijk moet de mirror poort minstens even snel zijn als de som van alle poorten die bekeken worden, anders verlies je verkeer.
Om het helemaal netjes te doen moet je twee span poorten maken, één met de receive richting van een te bekijken poort, en de andere met de send richting.
(want ethernet is full duplex, en meekijken zonder packet loss heeft dus de som van send en receive verkeer aan bandbreedte nodig.

Je kunt met wireshark , tcpdump, of voor een meer rapport vorm met 'ntop' kijken naar het verkeer.

Het voordeel hier is dat uitvallen van je meetmachine niet betekent dat je feitelijke server onbereikbaar is.