# Problème réseau avec xen/bridge

**URL:** <https://www.debian-fr.org/t/probleme-reseau-avec-xen-bridge/76273>\
**Category:** Support Debian\
**Created:** [Mars 29, 2018, 4:41 UTC](https://www.debian-fr.org/t/probleme-reseau-avec-xen-bridge/76273 "2018-03-29T16:41:32Z")\
**Posts on this page:** 1\
**Showing post:** 13

<div class="post-metadata">

**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\
**Post date:** [Avril 2, 2018, 8:32 UTC](https://www.debian-fr.org/t/probleme-reseau-avec-xen-bridge/76273/13 "2018-04-02T08:32:27Z")

</div>

Il me semble que cela avait été discuté ici même il y a quelques temps déjà :

> [@Xen, mode bridge plus Ip Failover... Comment faire ?](https://www.debian-fr.org/t/xen-mode-bridge-plus-ip-failover-comment-faire/55824/2):
>
> D’abord je veux faire une mise au point : arrêtez de parler d’IP failover à tort et à travers ! Ce n’est pas parce que l’hébergeur ou le FAI appelle ça “failover” que c’en est. Le failover, c’est une fonctionnalité pour faire de la redondance entre deux machines ou plus. Ici comme dans la plupart des cas, cette adresse IP supplémentaire sert pour une tout autre fonction qui n’a strictement rien à voir avec le failover.
> 
> Je suppose que cette adresse IP supplémentaire est routée directement sur le réseau local sur lequel est connecté l’interface eth0 du dom0, mais c’est à vérifier. Dans ce cas, je vois trois solutions : une propre, une moins propre et une pas propre du tout.
> 
> La propre : un second pont entre eth0 du dom0 et une interface virtuelle du domU concerné (qui peut être en plus de l’interface connectée au pont local des autres domU)
> 
> La moins propre : annoncer l’adresse supplémentaire par proxy ARP sur le dom0, et la router sur le domU concerné via une paire d’interfaces virtuelles (pas besoin de pont)
> 
> La pas propre du tout : affecter l’adresse supplémentaire au dom0 et faire du NAT source et destination depuis et vers l’adresse privée du domU concerné.
> 
> Si au contraire l’adresse IP supplémentaire est routée via l’adresse principale de ton dom0, alors c’est simple : il suffit de la configurer sur le domU et de créer la route correspondante sur le dom0.
> 
> PS : Curiosité de ma part, à quoi sert l’interface dummy et pourquoi lui attribuer une adresse MAC particulière ?

Pascal avait à l’époque signaler quelques points possibles.

Je rajouterai à ça le fait de pouvoir ajouter une interface à ta VM et lui permettre de bénéficier d’un direct routing en utilisant la passerelle qui devrait s’occuper de cette IP public, ainsi le domU aurait une interface public en direct routing et une interface privé pour communiquer avec les autres domU  
Un exemple glané vite fait sur le net, je suis pas persuadé que ce soit la solution la plus propre mais elle existe aussi.

Sinon l’artillerie lourde de bridge, l’un pour un LAN pour les domU et un autre pour tous ce qui serait amener à être public, et tu monte les interfaces de tes domU selon leur particularité réseau sur l’un ou sur l’autre (voir les deux) et tu jour après sur des règles de masquerading

---

_[View the full topic](https://www.debian-fr.org/t/probleme-reseau-avec-xen-bridge/76273)._