Fedora – dnsmasq für vmbr0: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
(6 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 28: Zeile 28:
 
*nmcli con add type bridge autoconnect yes con-name vmbr0 ifname vmbr0
 
*nmcli con add type bridge autoconnect yes con-name vmbr0 ifname vmbr0
 
*nmcli con modify vmbr0 ipv4.addresses 192.168.16.1/24
 
*nmcli con modify vmbr0 ipv4.addresses 192.168.16.1/24
−
*nmcli con modify vmbr0 ipv4.method manual
 
−
*nmcli con modify vmbr0 ipv6.method ignore
 
 
*nmcli con up vmbr0
 
*nmcli con up vmbr0
  
 
;Dummy-Device zur Brücke hinzufügen
 
;Dummy-Device zur Brücke hinzufügen
 
*nmcli con add type dummy con-name dummy0 ifname dummy0 master vmbr0
 
*nmcli con add type dummy con-name dummy0 ifname dummy0 master vmbr0
−
*nmcli con modify dummy0 ipv4.method disabled
 
−
*nmcli con modify dummy0 ipv6.method ignore
 
 
*nmcli con modify dummy0 connection.autoconnect yes
 
*nmcli con modify dummy0 connection.autoconnect yes
 
*nmcli con up dummy0
 
*nmcli con up dummy0
Zeile 44: Zeile 40:
 
*sysctl --system
 
*sysctl --system
  
−
== Firewall==
+
== FIREWALL-KONFIGURATION ==
−
;Zone der Bridge über NetworkManager setzen
+
;Funktioniert mit JEDEM WLAN und LAN ohne weitere Änderungen
 +
 
 +
;Bridge dauerhaft internal
 
*nmcli connection modify vmbr0 connection.zone internal
 
*nmcli connection modify vmbr0 connection.zone internal
−
*nmcli connection modify enp2s0f1 connection.zone external
 
−
*nmcli connection modify wlxb0dcef324aa1 connection.zone external
 
−
*nmcli connection down vmbr0
 
−
*nmcli connection up vmbr0
 
−
*nmcli connection down enp2s0f1
 
−
*nmcli connection up enp2s0f1
 
−
*nmcli connection down wlxb0dcef324aa1
 
−
*nmcli connection up wlxb0dcef324aa1
 
  
−
;Forwarding und Masquerading aktivieren
+
;WLAN dauerhaft external
−
*firewall-cmd --permanent --zone=internal --add-forward
+
*firewall-cmd --permanent --zone=external --add-interface=wlp0s20f3
 +
 
 +
;Optional: weiteres LAN-Interface external
 +
*firewall-cmd --permanent --zone=external --add-interface=enp2s0f1
 +
 
 +
;Masquerading auf dem WAN (external)
 
*firewall-cmd --permanent --zone=external --add-masquerade
 
*firewall-cmd --permanent --zone=external --add-masquerade
  
−
;Services in den Zonen erlauben
+
;Inter-Zone-Policy: internal → external erlauben
−
*firewall-cmd --permanent --zone=internal --add-service=dhcp
+
*firewall-cmd --permanent --new-policy int2ext
−
*firewall-cmd --permanent --zone=internal --add-service=dns
+
*firewall-cmd --permanent --policy int2ext --add-ingress-zone internal
−
*firewall-cmd --permanent --zone=internal --add-service=ssh
+
*firewall-cmd --permanent --policy int2ext --add-egress-zone external
−
*firewall-cmd --permanent --zone=external --add-service=ssh
+
*firewall-cmd --permanent --policy int2ext --set-target ACCEPT
  
 
;Regeln laden
 
;Regeln laden
 
*firewall-cmd --reload
 
*firewall-cmd --reload
  
−
;Kontrolle
+
;FERTIG
−
*firewall-cmd --get-active-zones
 
  
 
== dnsmasq ==
 
== dnsmasq ==

Aktuelle Version vom 19. Februar 2026, 21:03 Uhr

Fedora – Interne Bridge vmbr0 mit generischem NAT (firewalld)

Ziel

  • Bridge vmbr0 mit 192.168.16.1/24
  • Internes Netz 192.168.16.0/24
  • Permanenter Carrier über dummy0
  • DHCP/DNS über dnsmasq
  • NAT unabhängig vom verwendeten Uplink (LAN, WLAN, etc.)
  • NAT über firewalld (kein iptables, kein rc.local)

Bugfix für noarp

  • vi /etc/NetworkManager/dispatcher.d/pre-up.d/dummy.sh
#!/bin/bash
if test "$1" = "dummy0"
then
 ip link set dummy0 arp on
fi
  • chmod +x /etc/NetworkManager/dispatcher.d/pre-up.d/dummy.sh

Bridge und Dummy Device

Modul laden und persistent machen
  • modprobe dummy
  • echo "dummy" > /etc/modules-load.d/dummy.conf
Netzwerkbrücke erstellen
  • nmcli con add type bridge autoconnect yes con-name vmbr0 ifname vmbr0
  • nmcli con modify vmbr0 ipv4.addresses 192.168.16.1/24
  • nmcli con up vmbr0
Dummy-Device zur Brücke hinzufügen
  • nmcli con add type dummy con-name dummy0 ifname dummy0 master vmbr0
  • nmcli con modify dummy0 connection.autoconnect yes
  • nmcli con up dummy0

Forwarding

IP-Forwarding aktivieren
  • echo "net.ipv4.ip_forward = 1" > /etc/sysctl.d/99-ipforward.conf
  • sysctl --system

FIREWALL-KONFIGURATION

Funktioniert mit JEDEM WLAN und LAN ohne weitere Änderungen
Bridge dauerhaft internal
  • nmcli connection modify vmbr0 connection.zone internal
WLAN dauerhaft external
  • firewall-cmd --permanent --zone=external --add-interface=wlp0s20f3
Optional
weiteres LAN-Interface external
  • firewall-cmd --permanent --zone=external --add-interface=enp2s0f1
Masquerading auf dem WAN (external)
  • firewall-cmd --permanent --zone=external --add-masquerade
Inter-Zone-Policy
internal → external erlauben
  • firewall-cmd --permanent --new-policy int2ext
  • firewall-cmd --permanent --policy int2ext --add-ingress-zone internal
  • firewall-cmd --permanent --policy int2ext --add-egress-zone external
  • firewall-cmd --permanent --policy int2ext --set-target ACCEPT
Regeln laden
  • firewall-cmd --reload
FERTIG

dnsmasq

Installation
  • dnf install dnsmasq -y
Konfiguration
  • vi /etc/dnsmasq.d/vmbr0.conf
interface=vmbr0
bind-interfaces

domain=lab.local
expand-hosts

dhcp-range=192.168.16.100,192.168.16.200,12h
dhcp-option=option:router,192.168.16.1
dhcp-option=option:dns-server,192.168.16.1

listen-address=192.168.16.1
Dienst aktivieren
  • systemctl enable --now dnsmasq

Kontrolle

  • ip addr show vmbr0
  • ip addr show dummy0
  • firewall-cmd --list-all --zone=internal
  • reboot
Abgerufen von „http://wiki.ixheim.de/index.php?title=Fedora_–_dnsmasq_für_vmbr0&oldid=67104“