Проблема в работе bridge…
OpenBSD 3.7 пробовал и на Freebsd 5.4. Но ситуацию опишу про openbsd (проблема и там и там одинаковая).
Есть сеть на 200 хостов. Соединенная с другими сетями через шлюзы (т.е. обычная городская сеть). Задача была поставить бридж делящий сеть на 3 сегмента для удобства администрирование и контроля.
Собрали железо: Cel 1.8/256DDR/40GB….. 3 сетевые 3сom905TX. Все новое только с магазина. Собрал, настроил, включил. Для начала воткнул бридж просто для проверки работоспособности в маленькую подсеть на 10 хостов все работало как часы 3 дня. Снял поставил в «центр» сети. Результат через 10 минут один интерфейс ушел в даун и с ним сегмент на который интерфейс смотрел.После перезагрузи ситуация повторяется уже на другом интерфейсе.
После мучительных изысканий нашел косяк:
Ifconfig показывает на интерфейсе которые «клинонуло» следующее:
rl0: flags=8943<UP,BROADCAST,RUNNING,PROMISC,OACTIVE,SIMPLEX,MULTICAST> mtu 1500
address: 00:60:98:ef:0e:a6
media: Ethernet autoselect (100baseTX full-duplex)
status: active
inet 10.6.255.253 netmask 0xff000000 broadcast 255.255.0.0
inet6 fe80::2e0:4cff:feec:6ee7%rl0 prefixlen 64 scopeid 0x1именно с появлением oactive интерфейс клинит.
Сеть диапазоном 10.6.0.0/16 сервера, шлюзы и бридж находятся в диапазоне 10.6.255.0
Кеш арп увеличин до 1000. При этом фаер и фильтрация не включалась
# brconfig -a
bridge0: flags=41<UP,RUNNING>
Configuration:
priority 32768 hellotime 2 fwddelay 15 maxage 20
Interfaces:
xl2 flags=3<LEARNING,DISCOVER>
port 3 ifpriority 128 ifcost 55
xl1 flags=3<LEARNING,DISCOVER>
port 2 ifpriority 128 ifcost 55
xl0 flags=3<LEARNING,DISCOVER>
port 1 ifpriority 128 ifcost 55
Addresses (max cache: 1000, timeout: 240):
Продолжение истории:
Поменял 3com на realtek все заработало как часы . Но неохота держать бирд на таком г… как realtek. 3 com карты потом тестировались на других платформах в качестве «не бриджа» и показали нормальную стабильную работу…. Помогите решить проблему с этим ….
P.S. пробывал включать фаер для ограниченипе трафика и левых запросов с других сетей,а так же не ип трафика непомогло
Может проблема в драйверах на 3com сетевые ?
>Продолжение истории:
>Поменял 3com на realtek все заработало как часы . Но неохота держать
>бирд на таком г… как realtek. 3 com карты потом тестировались
>на других платформах в качестве «не бриджа» и показали нормальную стабильную
>работу…. Помогите решить проблему с этим ….
>P.S. пробывал включать фаер для ограниченипе трафика и левых запросов с
>других сетей,а так же не ип трафика непомоглоРеалтек прекрасно работает!
Цена это не показатель.
От себя рекомендую под фрей использовать сетевые карты интел либо реалтек.
P.S. а нафига на карте с бриджом ИП адресс?