]> git.ipfire.org Git - thirdparty/libvirt.git/commit
network: setup bridge devices for macTableManager='libvirt'
authorLaine Stump <laine@laine.org>
Thu, 20 Nov 2014 20:44:19 +0000 (15:44 -0500)
committerLaine Stump <laine@laine.org>
Mon, 8 Dec 2014 19:47:06 +0000 (14:47 -0500)
commit8a144c90457a8699fb35fbefe8974a2530980eaa
treec8da0a3f342eae03cc8e17ba5d0d42d9db3f3f2b
parent33f4a8bc038bf05ece1ed42e9bf77fba780d0cb1
network: setup bridge devices for macTableManager='libvirt'

When the bridge device for a network has macTableManager='libvirt' the
intent is that all kernel management of the bridge's MAC table
(Forwarding Database, or fdb, in the case of a Linux Host Bridge) be
disabled, with libvirt handling updates to the table instead. The
setup required for the bridge itself is:

1) set the "vlan_filtering" property of the bridge device to 1.

2) If the bridge has a "Dummy" tap device used to set a fixed MAC
address on the bridge (which is always the case for a bridge created
by libvirt, and never the case for a bridge created by the host system
network config), turn off learning and unicast_flood on this tap (this
is needed even though this tap is never IFF_UP, because the kernel
ignores the IFF_UP flag of devices when using their settings to
automatically decide whether or not to turn off promiscuous mode for
any attached device).

(1) is done both for libvirt-created/managed bridges, and for bridges
that are created by the host system config, while (2) is done only for
bridges created by libvirt (i.e. for forward modes of nat, routed, and
isolated bridges)

There is no attempt to turn vlan_filtering off when destroying the
network because in the case of a libvirt-created bridge, the bridge is
about to be destroyed anyway, and in the case of a system bridge, if
the other devices attached to the bridge could operate properly before
destroying libvirt's network object, they will continue to operate
properly (this is similar to the way that libvirt will enable
ip_forwarding whenever a routed/natted network is started, but will
never attempt to disable it if they are stopped).
src/network/bridge_driver.c