Nhiều giao diện Ethernet - Cách tạo mạng riêng và truy cập từ mã C

Question

Tôi có một thiết bị Linux (thực ra là BeagleBoard cho nguyên mẫu) với hai bộ điều hợp Ethernet. Những gì tôi muốn là:

• Giao diện ethernet chính (eth0) kết nối với mạng của khách hàng (có thể là DHCP hoặc được gán IP tĩnh).

• Giao diện ethernet thứ hai (eth1) kết nối trực tiếp với một bo mạch Linux khác.

• chương trình C tài cấp trên Beagle có thể lắng nghe kết nối từ mạng của khách hàng (trên eth0), đáp ứng theo yêu cầu, và có thể kết nối với các thiết bị khác trên eth1

• Chúng tôi muốn các thiết bị thứ hai được ẩn hoàn toàn khỏi phần còn lại của mạng, để chỉ các chương trình trên Beagle mới có thể kết nối với mạng đó.

Tôi hy vọng rằng hai giao diện có thể hoàn toàn tách biệt và mã của tôi có thể chọn giao diện muốn nghe/mở kết nối. Mã điển hình:

socket_desc = socket(AF_INET, SOCK_STREAM, 0); 

memset(&client_addr, 0, sizeof(client_addr)); 
client_addr.sin_family = AF_INET; 
inet_pton( AF_INET, address, (void *)(&(client_addr.sin_addr.s_addr)) ); 
client_addr.sin_port = htons(port); 

/* Connect to remote on TCP port: */ 
connect(*socket_desc, (struct sockaddr*) &client_addr, sizeof(client_addr)); 
... 

Chúng tôi có thể đặt địa chỉ và cổng để kết nối, chứ không phải giao diện ethernet. Tôi đã tìm thấy this answer. Điều này có nghĩa rằng những gì tôi đang cố gắng để đạt được PHẢI được để lại định tuyến hạt nhân?

Tôi biết tôi có thể thiết lập eth1 trên mạng con riêng của mình, nhưng tôi có vấn đề với điều này: Do chúng tôi không biết gì về mạng của khách hàng, làm cách nào để biết rằng bất kỳ mạng con nào tôi sử dụng đều thắng ' t sẽ kết thúc xung đột với mạng của khách hàng? Ví dụ, tôi sử dụng 192.168.1.0 ở đây, vì vậy tôi có thể đặt eth1 trên 192.168.0.0 ... nhưng nếu khách hàng sử dụng phạm vi đó thì sao? Chúng ta không muốn cấu hình lại các thiết lập cho eth1 và thiết bị gắn kèm của nó cho mọi triển khai, mặc dù chúng ta có thể phải cấu hình eth0.

Vì vậy, có cách nào tốt hơn để thực hiện việc này? Hoặc có lẽ một dải địa chỉ IP dành riêng mà tôi có thể sử dụng cho mạng con trên eth1 được đảm bảo không xung đột với mạng của khách hàng (ví dụ: 169.254.1.x)?

Xin lỗi, đây là một chút mơ hồ, nhưng tôi đã được Googling điều này trong nhiều ngày và có thể trở nên bối rối hơn là ít hơn.

EDIT - 2013/08/29:

Tôi vừa tìm thấy this question cung cấp một câu trả lời phần: Bạn có thể sử dụng setsockopt (...) với SO_BINDTODEVICE để ràng buộc vào một cụ thể thiết bị/giao diện. Điều này dường như hoạt động, mặc dù tôi vẫn không thể tìm ra cách thiết lập bảng định tuyến để hoạt động đáng tin cậy trong tình huống mạng "nội bộ" có cùng dải địa chỉ IP như mạng "bên ngoài" được kết nối với eth0.

Answer 1

Tôi đã có yêu cầu tương tự cho một dự án và chúng tôi đã sử dụng LXC, nơi chúng tôi có thể gán giao diện vật lý cho vùng chứa và do đó chúng tôi có thể có các vùng chứa cùng địa chỉ IP.

Khám phá tại http://lxc.sourceforge.net/.