以太网桥 + netfilter 教程: 设置 Linux 以提供服务

也就是：我们需要这些更改在重启后仍然保留。
为此，你需要一些 sh 风格的脚本，并将它放在适当的系统启动目录中：/etc/init.d/
其次，你在运行级别目录中创建链接。正确的目录取决于你的喜好，当然也取决于你的 Linux 发行版。工作站上常见的运行级别值为 2、3 和 5。例如：/etc/rc?.d/（将 ? 替换为正确的运行级别）
此外，你需要了解你的网络接口何时被启动。目前，我们假设你的网络接口以系统优先级 S 激活，因此我们无需担心。如果你需要确切地知道，请查看 /etc/rcS.d/。我们只是希望桥接尽快启动并可操作，因此选择优先级为 10。（确保在之前没有启动需要桥接设备的服务，即优先级值小于 10 的服务）
目前，我们假设你的运行级别是 5


root@bridge:~> mv -i bridge.sh /etc/init.d/
root@bridge:~> cd /etc/rc5.d/
root@bridge:~> ln -s ../init.d/bridge.sh S10bridge.sh

几乎所有发行版都为你提供一些运行级别检查器或等效工具，以帮助你完成管理运行级别链接的繁琐工作。请查阅你的发行版文档。
提示：Debian 有 update-rc.d，Red Hat 及其后续版本有 chkconfig。最后，SuSE 显然也有自己的工具（我不容易记住名字..）。
想知道 bridge.sh 的内容吗？;-)


#!/bin/bash
PATH="/sbin:/usr/sbin:/usr/local/sbin";
slaveIfs="1 2 3 4 6 7 8 9 10";
cmd="$1";
[ -z "$cmd" ] && cmd="start";
case "$cmd" in
  start)
    brctl addbr br0;
    brctl stp br0 on;
    brctl addif br0 eth0;
    brctl addif br0 eth1;
    (ifdown eth0 1>/dev/null 2>&1;);
    (ifdown eth1 1>/dev/null 2>&1;);
    ifconfig eth0 0.0.0.0 up;
    ifconfig eth1 0.0.0.0 up;
    ifconfig br0 10.0.3.129 broadcast 10.0.3.255 netmask 255.255.255.0 up ### Adapt to your needs.
    route add default gw 10.0.3.129; ### Adapt to your needs.
    for file in br0 eth0 eth1;
    do
      echo "1" > /proc/sys/net/ipv4/conf/${file}/proxy_arp;
      echo "1" > /proc/sys/net/ipv4/conf/${file}/forwarding;
    done;
    echo "1" > /proc/sys/net/ipv4/ip_forward;
    ;;
  stop)
    brctl delif br0 eth0;
    brctl delif br0 eth1;
    ifconfig br0 down;
    brctl delbr br0;
    #ifup eth0; ### Adapt to your needs.
    #ifup eth1; ### Adapt to your needs.
    ;;
  restart,reload)
    $0 stop;
    sleep 3;
    $0 start;
    ;;
esac;

并且，是的，使其可执行..


root@bridge:~> chmod 700 /etc/init.d/bridge.sh

最后，确保你的桥接在无人值守的重启后仍然存在。这和备份的故事一样：你应该在需要它之前测试它。

3. 设置 Linux 以提供服务

3.1 设置桥接

3.2 设置路由

3.3 让它再次发生！