브릿지설정하면...

ero의 이미지

리눅스에서 브릿지를 구성하게되면

Quote:
Question
telnet/ftp 를 bridge로 부터 연결할수 없다.

Answer
IP address 바운딩이 어떤 bridge 로 부터도 없었기 때문이다. bridge도 네트워크의 일종이다..


이렇다는데 이게 무슨뜻인가여??
브릿지를 구성한면 ftp랑 telnet 접속이 안된다는 뜻인가여??

http://wiki.kldp.org/wiki.php/LinuxdocSgml/Bridge

moonhyunjin의 이미지

딱 잘라 브릿지는 뭐가 안된다라고 말하는건 좀 그렀습니다. 구성을 어떻게 해놓고 어느 상황을 물어보느냐에 따라 말이 달라질 수 있어요.

브릿지는 data link layer 라는 것만 알아두세요. 쉽게 말해서 스위치허브.

<- 이거면 안 되는 게 없어~
정품 소프트웨어 사용 캠패인

wariua의 이미지

가령 BridgeFirewall-HOWTO의 예제스크립트에서처럼 브리지 인터페이스에 브리지 네트워크에 포함되는 IP 주소를 설정해 주면 ftp/telnet 통신이 가능합니다.

...
BR_IP="234.234.200.10"  
# 방화벽의 자체 IP. 원래 Bridge firewall은 IP 주소가 없다. 하지만 IP를 
# 할당하지 않으면 원격에서 접속할 수 없고 직접 방화벽 머신 앞에 앉아서
# 작업을 해야 하기 때문에 관리하기가 불편하다. 그래서 관리를 위해
# IP를 할당한다. 내부네트워크 에서만 접속이 가능하도록 설정 할 것이다.
# 보안상 걱정이 된다면 IP주소를 할당하지 않아도 된다. 그러면 원격에서는
# 절대 접속할 수 없다.

BR_IFACE="pyrasis-br"     # 브리지 이름, 마음에 드는 이름을 준다.

LAN_BCAST_ADDRESS="234.234.200.255"       # 브로드 캐스트
INTERNAL_ADDRESS_RANGE="234.234.200.0/24" # 네트워크 범위.
INTERNAL_ADDRESS="255.255.255.0"          # 넷 마스크 
...
# 브리지 IP 설정
if [ "$BR_IP" != "" ] ; then
    ifconfig $BR_IFACE $BR_IP broadcast $LAN_BCAST_ADDRESS netmask $INTERNAL_ADDRESS
    else
        ifconfig $BR_IFACE up
fi
...

$PWD `date`