고수님들아 조금만 더 도와주시면 참으로 감사하겠습니다.
유천 송덕균의 '실제 IP를 이용한 Bridge FireWall'를 따라서 하는데 이상하
게 아래 같은 bridge라는 장치가 설치가 안되네요..
bridge Link encap:Ethernet HWaddr 00:03:47:B1:49:6C
inet addr:211.218.xx.xx Bcast:211.218.xx.xx
Mask:255.255.255.0
: UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
: RX packets:365147 errors:0 dropped:0 overruns:0 frame:0
: TX packets:28987 errors:0 dropped:0 overruns:0 carrier:0
: collisions:0 txqueuelen:0
리얼텍 카드는 잡았는데 이번참에 EthExpresse-pro(epro100)으로 바꾸었습니
다.
위에 유천님의 자료처럼
2) 커널 패치
/usr/src/linux# patch -p1 < bridge-1.0.2-against-2.2.20.diff
/usr/src/linux# patch -p1 < bridge-ipchains-against-1.0.2-against-
2.2.20.diff
3) 커널 컴파일
/usr/src/linux# make menuconfig
networking options -->
[*] 802.1d Ethernet Bridging
그리고, firewall 기능을 당연히 넣어주고, 컴파일을 했습니다.
커널 컴파일시에 까치 리눅스 7.0(2.2.17)에서 패치를 하니 Bridging외에도
IP:ipautofw maSq Support(EXPERIMENTAL)
IP:ipportfw maSq Support(EXPERIMENTAL)
802.2 LLC(EXPERIMENTAL)등도 새로 생겨서 다 체크하고 컴파일을 했거든요.
패치시에 '*.rej'도 안 생기고 제대로 패치를 한 것 같거든요..
그런데 아래의 내용이 무엇인지를 잘 모르겠어요.
전 레드헷 리눅스인데 데미안의 패치를 사용해도 되나요?
패치가 잘못되었나 싶어서 2.4.x의 낮은 버전대로 깔고 ipchain을 사용할까
도 생각중인데 이렇게 해도 되나요? ipchain만 체크해서 사용하는 방법요..
================= 인 용(무슨 말인지를 모르겠습니다.=========
4) bridge-utils 0.9.3 설치 (현재 최신 버전)
데비안 apt 사이트에서 bridge-utils를 받아오자.
# apt-get install -d bridge-utils
아마도 0.9.3이 받아질 것이다. 화일이 저장된 디렉터리
는 /var/cache/apt/archives 이다.
또는 직접 가서 받아올수 있다. (포테이토는 직접가서 받아와야 할 것이
다.)
http://http.us.debian.org/debian/pool/main/b/bridge-utils/ 이 패키지는 데비안 포테이토의 의
존성에 걸린다. (libc6 2.2.3-1 이상, ifupdown 0.6.0 이상이 필요하다. 현재 이 패키지들은 데
비안 포테이토 버전에 없다. 위 패키지는 우디 이상에서 설치가능하다.)
우디 이상이면 그냥 설치하면 되고, 포테이토이면 brctl화일만 추출해서
복사하자.
# cd /
# dpkg --fsys-tarfile /var/cache/apt/archives/bridge-utils_0.9.3-
1_i386.deb | tar xvf - */brctl
그러면, /usr/sbin에 brctl 화일이 추출되었을 것이다. ( 'cd /'를 해주
는 이유는 tar 때문이다.
이상하게 tar에서 -C / 옵션을 주었어도 그냥 현재 디렉터리에 풀린다. 따
라서 / 로 한것이다. -.-; )
참고로, bridge-utils_0.9.3-1_i386.deb 화일을 살펴보면,
# dpkg -c bridge-utils_0.9.3-1_i386.deb
데비안 방식의 설정 방식이 보일 것이다. 필자는 이 패키지를 사용해보지
않았다. 그냥 brctl 화일만
복사해서 사용해 본것 뿐이다. (커널 2.4.x에서는 사용해 보지 않았다.)
각자 입맛에 맞게 하시길.. =.=;
=====================================================================
그래서 잘 몰라서 이 rpm을 설치했죠.
bridge-utils-0.9.5-1.i386.rpm
bridge-utils-devel-0.9.5-1.i386.rpm을 설치했습니다.
이 부분도 잘 모르겠습니다.
------------------------------------------------------------------------
아래는 /etc/network/interface 의 내용입니다.
# /etc/network/interfaces -- configuration file for ifup(8), ifdown(8)
# The loopback interface
iface lo inet loopback
-------------------- 어디에 있는지 잘 모르겠습니다.---------
그런데 Bridge 인터페이스가 안 생기네요..
긴글 읽어 주셔서 감사합니다.
사이트의 무궁무궁한 발전을 기원합니다.