Este procedimiento surge de la necesidad de crear interfaces virtuales para su uso por distintas máquinas virtuales de VirtualBox ejecutadas sobre un equipo anfitrión Kubuntu, pero es válido para cualquier otra situación en la que se necesiten crear interfaces virtuales en una máquina interconectados entre sí virtualmente. En otras distribuciones debe bastar con sustituir los comandos de obtención de paquetes y poco más.
El procedimiento consiste en crear un interfaz bridge que sirva de conexión entre los interfaces virtuales y entre éstos y el resto de interfaces de la máquina. Para crear este tipo de interfaz se necesita instalar el paquete bridge-utils:
# apt-get install bridge-utils
También hará falta el paquete uml-utilities (no relacionado con diagramas UML, sino con User-Mode Linux):
# apt-get install uml-utilities
Puesto que en este caso se desea que estos interfaces estén disponibles siempre que se inicie la máquina se ha elaborado un conjunto de scripts que puedan configurarse para su ejecución al inicio del sistema y que capturan parte de la configuración de un fichero para facilitar la modificación del conjunto de interfaces virtuales deseados.
Hay un script principal pensado para aceptar los parámetros start y stop de modo que pueda configurarse como un servicio más y arranque automáticamente en los niveles de ejecución deseados y se detenga al salir de los mismos. Este será /etc/init.d/netbridges.
Dicho script utilizará a su vez otros cuatro destinados cada uno de ellos a una de las funciones para crear y eliminar los interfaces virtuales y habilitar y deshabilitar el encaminamiento de paquetes desde el interfaz bridge y sus interfaces con el resto de interfaces de la máquina para permitir a estos interfaces virtuales la comunicación con el exterior de la máquina anfitrión. Estos estarán situados en /usr/local/sbin y se llamarán addtap, deltap, nattap y unnattap respectivamente. Tanto addtap como deltap accederán al fichero /etc/local/network-bridges.conf para preparar la lista de interfaces virtuales a crear/eliminar, que estará formada por $NUMBER_OF_VM interfaces virtuales numerados desde $NB y por los interfaces separados por espacios indicados en $NAMED_TAPS.
/etc/local/network-bridges.conf
NUMBER_OF_VM=2 NB=1 NAMED_TAPS="tap_win"
Cada interfaz, a su vez, puede incluir comandos específicos de configuración en un fichero con el nombre tap<numero>.conf o <nombre>.conf situado en /etc/local/netbridges.d/:
/etc/local/netbridges.d/tap1.conf
ifconfig tap1 hw ether 00:ff:10:01:01:10
Los scripts son:
/etc/init.d/netbridges
#!/bin/sh -e
### BEGIN INIT INFO
# Provides: netbridges
# Required-Start: $network
# Required-Stop: ifupdown $local_fs
# Default-Start: 2
# Default-Stop:
# Short-Description: Raise bridge network interfaces.
### END INIT INFO
PATH="/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin"
[ -x /sbin/ifup ] || exit 0
. /lib/lsb/init-functions
case "$1" in
start)
log_action_begin_msg "Configuring network bridge interfaces"
if [ "$VERBOSE" != no ]; then
if addtap; then
log_action_end_msg $?
else
log_action_end_msg $?
fi
else
if addtap >/dev/null 2>&1; then
log_action_end_msg $?
else
log_action_end_msg $?
fi
fi
unnattap
nattap
;;
stop)
log_action_begin_msg "Removing NAT with network bridge interfaces"
unnattap
log_action_begin_msg "Removing network bridge interfaces"
if deltap >/dev/null 2>&1; then
log_action_end_msg $?
else
log_action_end_msg $?
fi
;;
force-reload|restart)
if $0 stop; then
log_action_end_msg $?
else
log_action_end_msg $?
fi
if $0 start; then
log_action_end_msg $?
else
log_action_end_msg $?
fi
;;
*)
echo "Usage: /etc/init.d/netbridges {start|stop|restart|force-reload}"
exit 1
;;
esac
exit 0
/usr/local/sbin/addtap
#!/bin/sh # set PATH for the case we are called via sudo or su root PATH=/sbin:/usr/sbin:/bin:/usr/bin USER=usuario_virtualbox NUMBER_OF_VM=2 NB=1 $LOCAL_ERRORS=0 if [ -f /etc/local/network-bridges.conf ]; then . /etc/local/network-bridges.conf fi # create the bridge brctl addbr br0 # create the taps and insert them into the bridge while [ $NB -le $NUMBER_OF_VM ]; do tunctl -t tap$NB -u $USER `cat /etc/local/netbridges.d/tap$NB.conf` ip link set up dev tap$NB brctl addif br0 tap$NB if ifconfig tap$NB; then echo Tun interface created: tap$NB else LOCAL_ERRORS=`expr $LOCAL_ERRORS + 1` fi NB=`expr $NB + 1` done for TAP_NAME in $NAMED_TAPS; do tunctl -t $TAP_NAME -u $USER `cat /etc/local/netbridges.d/$TAP_NAME.conf` ip link set up dev $TAP_NAME brctl addif br0 $TAP_NAME if ifconfig $TAP_NAME; then echo Tun interface created: $TAP_NAME else LOCAL_ERRORS=`expr $LOCAL_ERRORS + 1` fi done # set the IP address and routing ip link set up dev br0 ip addr add 10.1.1.1/24 dev br0 ip route add 10.1.1.0/24 dev br0 2> /dev/null echo $LOCAL_ERRORS
/usr/local/sbin/deltap
#!/bin/sh # set PATH for the case we are called via sudo or su root PATH=/sbin:/usr/sbin:/bin:/usr/bin USER=usuario_virtualbox NUMBER_OF_VM=2 NB=1 if [ -f /etc/local/network-bridges.conf ]; then . /etc/local/network-bridges.conf fi # remove the taps and extract them from the bridge while [ $NB -le $NUMBER_OF_VM ]; do sudo brctl delif br0 tap$NB tunctl -d tap$NB NB=`expr $NB + 1` echo Tun interface deleted: tap$NB done for TAP_NAME in $NAMED_TAPS; do sudo brctl delif br0 $TAP_NAME tunctl -d $TAP_NAME echo Tun interface deleted: $TAP_NAME done # remove the bridge ip link set down dev br0 brctl delbr br0
/usr/local/sbin/nattap
#!/bin/bash INTIF="br0" EXTIF="wlan0" echo 1 > /proc/sys/net/ipv4/ip_forward # clear existing iptable rules, set a default policy iptables -P INPUT ACCEPT iptables -F INPUT iptables -P OUTPUT ACCEPT iptables -F OUTPUT #iptables -P FORWARD DROP iptables -P FORWARD ACCEPT iptables -F FORWARD iptables -t nat -F # set forwarding and nat rules iptables -A FORWARD -i $EXTIF -o $INTIF -j ACCEPT iptables -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT iptables -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE # enable forwarding echo 1 > /proc/sys/net/ipv4/ip_forward echo 0 > /proc/sys/net/ipv4/ip_dynaddr
/usr/local/sbin/unnattap
# remove NAT rule iptables -t nat -F # disable forwarding echo 0 > /proc/sys/net/ipv4/ip_forward echo 1 > /proc/sys/net/ipv4/ip_dynaddr
Bueno, pues eso es todo, los scripts podrían estar un poco mejor hechos, sobre todo con más información tomada del fichero de configuración, pero como base sirven.