Question

我正在尝试配置OVS路由器。我想通过在OVS路由器上添加流量来实现这一点，如果将互联网电缆插入WAN端口（端口1），则与交换机端口（端口2-5）连接的设备可以访问互联网。

我在OVS路由器的文件/etc/config/network中的VLAN配置是：

eth1.1: 0t, 2
eth1.2: 0t, 3
eth1.3: 0t, 4
eth1.4: 0t, 5
eth1.5: 1, 6

ovs-vsctl show的输出是：

root@OpenWrt:~# ovs-vsctl show
84d9ab2f-a3e6-46e3-874f-156ef975d673
Bridge "br0"
    Controller "tcp:<an IP address>"
        is_connected: true
    fail_mode: standalone
    Port "eth1.4"
        Interface "eth1.4"
    Port "eth1.2"
        Interface "eth1.2"
    Port "eth1.1"
        Interface "eth1.1"
    Port "br0"
        Interface "br0"
            type: internal
    Port "eth1.3"
        Interface "eth1.3"

ifconfig的截断输出为：

br0: 192.168.3.1 
eth0: 192.168.0.105 (There is another home router)
eth1, eth1.1-1.4

由于子网提供的IP前缀为192.168.3。*且路由器本身的IP分配为192.168.0。，我想知道添加流来转发来自192.168的数据包是否有帮助。 3。到192.168.0.104。

如果我认为这是一台IP 192.168.3.10的机器，它是正确的，它想要查询google，路径应该是192.168.3.10-＆gt; 192.168.0.105-＆gt; 192.168.0.1（家用路由器） - ＆gt;外面？

这是基于Layer3构建流程。但我想知道我是否可以在VLAN之间构建流量？根据我的配置，WAN端口是port1，属于VLAN 5.您认为从VLAN 1（连接机器）到VLAN 5以及从VLAN 5到VLAN 1双向添加流量是否可行？如果是的话，有什么例子可以流动吗？

另一个细节。 ifconfig的输出显示eth0接口被分配了IP 192.168.0.105，这意味着它与我的家用路由器（192.168.0.1）连接。那么我需要将这些数据包之间的数据包转发到IP地址吗？

我真的很感激任何帮助。

Answer 1

以下命令添加两条规则，将VLAN 5和端口5的数据包发送到VLAN 1的端口1，反之亦然：

ovs-ofctl add-flow br0 in_port=5,dl_vlan=5,actions=mod_vlan_vid:1,output:1
ovs-ofctl add-flow br0 in_port=1,dl_vlan=1,actions=mod_vlan_vid:5,output:5

Answer 2

我已经解决了这个问题。以下是解决方案。

主要思想是建立一个与OVS网桥相连的linux网桥，当我需要VLAN才能与外部互联网通信时。我可以使用brctl来操作linux桥。首先我试过了：

brctl addbr br-lan
brctl addif br-lan br0

然后所有机器都可以访问互联网。但不幸的是，只有几分钟。之后，路由器崩溃了。除非我重置它，否则我无法再访问OVS路由器。这可能是由错误的桥接配置引起的。我尝试了很多方法，最后这个方法有效：

brctl addbr br-lan
ifconfig br-lan 192.168.3.1
brctl addif br-lan br0
ifconfig br0 0.0.0.0

我认为linux bridge br-lan应该最初与eth0（wan）连接。据我所知，br0可能意味着本地＆＃39;，IP地址为192.168.3.1。所有VLAN都与此IP地址通信。如果我移动本地＆＃39;到与wan端口连接的linux网桥，它应该工作。

感谢所有观看并试图帮助我的人！

如何在Open vSwitch路由器上的VLAN之间转发数据包？

2 个答案: