Vyatta en modo transparente

28ene/110

Hola amig@s:

En este artículo os muestro lo simple que es configurar Vyatta para que funcione de modo transparente en nuestra red. Esta es la primera opción si queremos montar posteriormente un firewall transparente, túneles GRE / IPSEC u otras opciones.

Se da por hecho que ya tenéis vuestro Vyatta operativo y de no ser así podéis seguir el artículo del blog Instalando Vyatta Open Networking - La alternativa de código abierto a Cisco.

El interfaz bridge que vamos a crear nos va a permitir tener nuestro Vyatta de modo transparente en nuestra red para posteriormente aplicar los diferentes servicios que nos ofrece este producto.

Para poder optar a una interfaz bridge necesitamos como mínimo dos interfaces, ya sean ethernet, bonding, openvpn, tunnel o wireless. Esto resulta obvio, ya que hay que encaminar el tráfico de un enlace de dato a otro.

El ejemplo de configuración que se va a mostrar se ha hecho con dos interfaces ethernet, que es el entorno más típico el cual podemos encontrar. Esta configuración se hace en tres sencillos pasos, sin contar los comandos de aplicar cambios y salvar configuración:

Crear la interfaz bridge, su nomenclatura ideal es la de brN, donde br hace referencia a bridge y N será el número de la interfaz. Ej: br0 (bridge cero). En modo configuración ejecutamos el siguiente comando:

set interfaces bridge br0

Una vez creada la interfaz br0 vamos a asignarle las dos interfaces ethernet, por lo que ejecutamos los siguientes comandos:

set interfaces ethernet eth0 bridge-group bridge br0
set interfaces ethernet eth1 bridge-group bridge br0

Ya tenemos las interfaces ethernet asociadas al interfaz bridge. Ahora aplicamos los cambios y salvamos la configuración con los siguientes comandos:

commit
save