• Mindestens zwei reale Netzwerkkarten sind notwendig, weniger wäre nicht sinnvoll
• Eine Bridge bietet die Möglichkeit, dass mehrere virtuelle Maschinen damit verbunden werden können. Gleichzeitig kann sie auch die Funktionalität eines Netzwerkinterfaces übernehmen.
• Wenn eine Bridge (brX) über ein Interface (ethX) nach draußen kontaktiert werden soll dann darf dieses Interface keine IP erhalten, weder per dhcp noch statisch, da dadurch diese Bridge „verdeckt“ wird.
• Falls der VM-Host zu wenig reale Netzwerkkarten besitzt, kann man per → VLAN und mit einem VLAN-fähigen Switch mehrere Netze (z.B. grün+blau) über die selbe Netzwerkkarte mit draußen verbinden
• Eine Bridge, die nur virtuell Verwendung findet muss mit einem „up…“ aktiviert werden (s.u.). Ebenso kann man auch unter qemu eine virtuelle Bridge anlegen.
• Nach Installation ist automatisch immer die „virbr0“ installiert. Dabei handelt es sich um eine Bridge, die per NAT an das default-Netzwerkinterface des VM-Hosts angebunden ist (dhcp-IP-Range:192.168.222.2-254/255.255.255.0). An diese Bridge könnte man auch das rote Interface des IPCop/IPFire per dhcp anschließen. Zum Erreichen des virtuellen IPCop von außen müssen dann aber in der Firewall des VM-Hosts Portweiterleitungen gesetzt werden.
• Konfigurationsdatei zur „virbr0“ liegt unter /etc/libvirt/qemu/networks/default.xml. Zum Abschalten den Symlink im Ordner /etc/libvirt/qemu/networks/autostart löschen.

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface + IPCop Red
auto eth0
iface eth0 inet manual

auto br0
iface br0 inet static
   address 192.168.200.110
   netmask 255.255.255.0
   network 192.168.200.0
   broadcast 192.168.200.255
   gateway 192.168.200.1
   dns-nameservers 192.168.200.1 8.8.8.8
   bridge_ports eth0
   bridge_fd 0
   bridge_stp yes
   bridge_maxwait 0

# IPCop Green
auto eth1
iface eth1 inet manual

auto br1
iface br1 inet manual
   bridge_ports eth1
   bridge_fd 0
   bridge_stp yes
   bridge_maxwait 0

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface + IPCop Red
auto eth0
iface eth0 inet manual

auto br0
iface br0 inet static
   address 192.168.200.110
   netmask 255.255.255.0
   network 192.168.200.0
   broadcast 192.168.200.255
   gateway 192.168.200.1
   bridge_ports eth0
   bridge_fd 0
   bridge_stp yes
   bridge_maxwait 0

# IPCop Green - getaggt
auto eth1.10
iface eth1.10 inet manual

auto br1.10
iface br1.10 inet manual
   bridge_ports eth1.10
   bridge_fd 0
   bridge_stp yes
   bridge_maxwait 0

# IPCop Blau - getaggt
auto eth1.11
iface eth1.11 inet manual

auto br1.11
iface br1.11 inet manual
   bridge_ports eth1.11
   bridge_fd 0
   bridge_stp yes
   bridge_maxwait 0

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface + IPCop Red
auto eth0
iface eth0 inet manual

auto br0
iface br0 inet static
   address 192.168.200.110
   netmask 255.255.255.0
   network 192.168.200.0
   broadcast 192.168.200.255
   gateway 192.168.200.1
   bridge_ports eth0
   bridge_fd 0
   bridge_stp yes
   bridge_maxwait 0

# IPCop Green - getaggt
auto eth1.10
iface eth1.10 inet manual

auto br1.10
iface br1.10 inet manual
   bridge_ports eth1.10
   bridge_fd 0
   bridge_stp yes
   bridge_maxwait 0

# IPCop Blau - getaggt
auto eth1.11
iface eth1.11 inet manual

auto br1.11
iface br1.11 inet manual
   bridge_ports eth1.11
   bridge_fd 0
   bridge_stp yes
   bridge_maxwait 0
   
# IPCop Orange
auto br2
iface br2 inet manual
   bridge_fd 0
   bridge_stp yes
   bridge_maxwait 0
   pre-up brctl addbr br2 up

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface + IPCop Red
auto eth0
iface eth0 inet dhcp

# IPCop Green
auto eth1
iface eth1 inet manual

auto br1
iface br1 inet manual
   bridge_ports eth1
   bridge_fd 0
   bridge_stp yes
   bridge_maxwait 0

Durch die zweifache Leitung zum DSL-Router ist der Managementzugang vom Internetzugang der virtuellen Maschinen getrennt. Der Managementzugang könnte dann ggf. auch über einen anderen DSL-Routzer erfolgen wie die Anbindung des roten Netzes.

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
      address 192.168.200.110
      netmask 255.255.255.0
      network 192.168.200.0
      broadcast 192.168.200.255
      gateway 192.168.200.1

# IPCop Green
auto eth1
iface eth1 inet manual

auto br1
iface br1 inet manual
  bridge_ports eth1
  bridge_fd 0
  bridge_stp yes
  bridge_maxwait 0

# IPCop Red
auto eth2
iface eth2 inet manual

auto br2
iface br2 inet manual
  bridge_ports eth2
  bridge_fd 0
  bridge_stp yes
  bridge_maxwait 0

Um rein virtuelle Bridges anzulegen kann man im Virt-Manager unter „Einzelheiten“ solche anlegen. Dort liegt mit dem Namen „default“ schon die „virbr0“, die per NAT an das Netzwerk des Host-Systems angeschlossen ist.
Die zugehörigen xml-Konfigurationsdateien findet man am Hostsystem unter /etc/libvirt/qemu/networks/.

<network>
  <name>default</name>
  <bridge name="virbr0" />
  <forward/>
  <ip address="192.168.122.1" netmask="255.255.255.0">
    <dhcp>
      <range start="192.168.122.2" end="192.168.122.254" />
    </dhcp>
  </ip>
</network>

Wenn man beim Virt-Manager ein weiteres virtuelles Netzwerk anlegt, z.B. mit dem Namen „blau“, erhält dieses dann das Device „virbr1“. Den Device-Namen muss man dann auch bei der Netzwerkkarte der virtuellen Maschine angeben. Meist ist dabei unbedingt der DHCP auszuschalten!

Mit einem rein virtuellen Netzwerk „blau“ kann man dann z.B. den linuxmuster-chilli-Hotspot an den IPCop binden.