diff --git a/GRUB Guide/2. Setting QEMU bridge.md b/GRUB Guide/2. Setting QEMU bridge.md index bbdf05e..292b70b 100644 --- a/GRUB Guide/2. Setting QEMU bridge.md +++ b/GRUB Guide/2. Setting QEMU bridge.md @@ -1,30 +1,25 @@ -[참고사이트](http://www.joinc.co.kr/modules/moniwiki/wiki.php/Site/cloud/Qemu/Network) -
-우분투에서 Bridge 네트워크 구축 -------------------------------------------------------------------- -우분투에 브릿지 네트워크를 구축하기로 했다. 아래의 과정을 거친다. +**참고 사이트** ``` -1. 호스트 브릿지인 br0를 만든다. -2. br0를 eth0 포트에 링크한다. -3. VM을 위한 tap 디바이스 2개를 만든다. 이름은 tap1과 tap2로 했다. -4. br0에 tap1, tap2, eth0을 묶는다. +http://www.joinc.co.kr/modules/moniwiki/wiki.php/Site/System_management/dhcp +http://www.joinc.co.kr/modules/moniwiki/wiki.php/Site/System_management/PXEBoot ```
-###*1. brctl을 이용해서 브릿지를 만든다.* +**필수** +``` +- sudo apt-get update +- sudo apt-get upgrade ``` -# brctl addbr br0 -# ifconfig br0 up +
+# sudo brctl addbr br0 +# sudo ifconfig br0 up ```
-###*2. 브릿지 인터페이스를 설정한다.* -1. eth0 과 브릿지 한다. -2. dhcp를 이용해서 브릿지의 네트워크를 설정한다. dhcp 패킷은 eth0을 타고 나가서 브로드캐스팅 된다. +###*2. 브릿지 인터페이스를 설정* ``` -# vim /etc/network/interfaces +# sudo vim /etc/network/interfaces ``` -▶ interfaces의 내용 +**interfaces에 추가할 것** ``` -# cat /etc/network/interfaces auto lo iface lo inet loopback @@ -35,62 +30,153 @@ iface br0 inet dhcp bridge_fd 0 bridge_maxwait 0 ``` -
+1. eth0 과 브릿지 한다. +2. dhcp를 이용해서 브릿지의 네트워크를 설정한다. dhcp 패킷은 eth0을 타고 나가서 브로드캐스팅 된다. + ###*3. 브릿지 인터페이스를 올린다.* ``` -# ifup br0 +# sudo ifup br0 ```
-###*4. eth0이 했던 네트워크 인터페이스의 역할은 앞으로 br0이 하고 eth0은 물리적인 디바이스를 링크하기 위한 역할만을 한다. 따라서 eth0의 네트워크 설정을 없앤다.* +###*4. eth0의 네트워크 설정을 없앤다.* +이유 : eth0이 했던 네트워크 인터페이스의 역할은 앞으로 br0이 하고 eth0은 물리적인 디바이스를 링크하기 위한 역할만을 한다. ``` -# ifconfig eth0 0.0.0.0 +# sudo ifconfig eth0 0.0.0.0 ```
###*5. Tap interface 생성* ``` -# openvpn --mktun --dev tap1 -# openvpn --mktun --dev tap2 -# ifconfig tap1 up -# ifconfig tap2 up +# sudo openvpn --mktun --dev tap0 +# sudo ifconfig tap0 192.168.56.1 up ```
-###*6. 브릿지에 인터페이스들을 추가한다.* +###*6.브릿지에 인터페이스들을 추가* ``` -# brctl addif br0 tap1 -# brctl addif br0 tap2 -# brctl addif br0 eth0 +# sudo brctl addif br0 tap0 +# sudo brctl addif br0 eth0 ```
-###*7. 네트워크 브릿지 정보를 확인해 보자.* +###*7. 네트워크 브릿지 정보를 확인* ``` # brctl show +``` +**출력 값** +``` bridge name bridge id STP enabled interfaces br0 8000.d2a4aba39cf4 no eth0 tap1 tap0 ```
-###*8. 호스트의 라우팅 설정을 확인해 보자.* +###*8. 호스트의 라우팅 설정을 확인* ``` # route -n +``` +**출력 값** +``` Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 192.168.11.1 0.0.0.0 UG 0 0 0 br0 169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0 br0 192.168.11.0 0.0.0.0 255.255.255.0 U 0 0 0 br0 ``` -▶ 0.0.0.0/0으로 향하는 패킷은 br0 으로 흐른다. br0은 이 패킷을 eth0 인터페이스로 보낼 것이다. -▶ 192.168.11.0/24로 향하는 패킷은 LAN 영역에서 소비된다. +0.0.0.0/0으로 향하는 패킷은 br0 으로 흐른다. br0은 이 패킷을 eth0 인터페이스로 보낼 것이다. +192.168.11.0/24로 향하는 패킷은 LAN 영역에서 소비된다. +테스트를 위한 VM을 실행한다. VM들의 네트워크 설정은 DHCP로 한다. +
+###*9. TFTP 서버 설정* +``` +# sudo apt-get install tftp +# sudo apt-get install tftpd +# cat /etc/xinetd.d/tftp +``` +**tftp에 추가할 것** +``` +service tftp +{ + disable = no + socket_type = dgram + protocol = udp + wait = yes + user = root + server = /usr/sbin/in.tftpd + server_args = -s /srv/tftpboot + per_source = 11 + cps = 100 2 + flags = IPv4 +} +``` +
+###*10. DHCP 설정* +``` +sudo apt-get install isc-dhcp-server +sudo vim /etc/dhcp/dhcpd.conf +``` +**decpd.conf에 추가할 것** +``` +#ddns-update-style none; + +option domain-name "yujoonote.tistory.com"; +option domain-name-servers 8.8.8.8, 8.8.6.6; +option routers 192.168.56.1; +option subnet-mask 255.255.255.0; + +default-lease-time 60; +max-lease-time 72; + +allow bootp; +allow booting; + +subnet 192.168.56.0 netmask 255.255.255.0 { + range 192.168.56.10 192.168.56.20; + option routers 192.168.56.1; + host pxe-bootos { + hardware ethernet 52:00:00:00:00:01; + filename "boot/grub/i386-pc/core.0"; + } +} +```
-###*9. 테스트를 위한 VM을 실행한다. VM들의 네트워크 설정은 DHCP로 한다.* +###*11. DHCP 서버 재시작* ``` -# qemu-system-i386 -m 512 -hda brdist-img.raw -net nic,macaddr=52:00:00:00:00:01 -net tap,ifname=tap1,script=no -boot n +sudo /etc/init.d/isc-dhcp-server restart +qemu-system-i386 -m 512 -net nic,macaddr=52:00:00:00:00:01 -net tap,ifname=tap0,script=no -boot n ```
-###*10. 실행된 가상머신은 닫지 않은 상태에서 새로운 터미널을 생성해, 브릿지의 MAC 테이블에 VM의 맥이 포함됐는지 확인해 보자.* +###*12. tftp 파일 생성* ``` -# brctl showmacs br0 +# cd SecurityBootloader/ +# vim tftp +``` +**tftp에 추가할 것** +``` +#!/bin/bash +sudo ~/g2/usr/bin/grub-mknetdir --net-directory=/srv/tftpboot --subdir=boot/grub --modules=tftp ```
+###*13. tftp 권한 부여* +``` +# chmod a+x tftp +# ll tftp +# ./tftp <= grub를 pxe로 부팅할 수 있도록 core파일을 만든다. 내부적으로 mkimage를 만든다. +```
-**이 테스트는 하나의 VLAN에서 이루어졌다. VLAN을 쪼개는 방식으로 Multi-tenant 응용이 가능 할거다.** +###*14. tftp 동작 확인* +``` +sudo nmap localhost + +sudo apt-get install tftpd-hpa +sudo service tftpd-hpa restart + +qemu-system-i386 -m 512 -net nic,macaddr=52:00:00:00:00:01 -net tap,ifname=tap0,script=no -boot n +``` + +###*재부팅시* +``` +sudo openvpn --mktun --dev tap0 +sudo ifconfig tap0 192.168.56.1 up +sudo /etc/init.d/isc-dhcp-server restart +qemu-system-i386 -m 512 -net nic,macaddr=52:00:00:00:00:01 -net tap,ifname=tap0,script=no -boot n +``` + +