https://ns.opennet.ru/openforum/vsluhforumID1/94478.html Приветствую всех!!! Возникла необходимость настройки моста на FreeBSD 8.3. Начал искать и читать информацию, очень много написано всего, но относится к разным версиям и очень много неточностей, которые требуют уточнения. Итак по порядку:<br>1. Написано, что в ядре надо прописать опцию options BRIDGE, пишу, начинаю компилить ядро, пишет не знаю такую опцию, достаточно будет прописать deviceif_bridge ?<br>2. В sysctl начал прописывать команды, например net.link.ether.bridge_ipfw=1, ругается, пишет не знаю такого, так какие команды надо в него прописать:<br># sysctl net.link.bridge.pfil_bridge=1<br># sysctl net.link.bridge.pfil_member=1<br># sysctl net.link.bridge.pfil_member=1<br># sysctl net.link.bridge.pfil_bridge=1<br>Больше ни чего не надо ?<br>3. По rc.conf, информация в инете розница, надо прописывать IP адрес обоим интерфейсам или нет ?<br>4. Если я в rc.conf пропишу:<br>cloned_interfaces="bridge0"<br>ifconfig_bridge0="re0 re1" (re0 re1 соответственно Реалтековские сетевые платы)<br>это правильно и достаточно ?<br>5. Есть IP адр https://ns.opennet.ru/openforum/vsluhforumID1/94478.html#8 Fri, 12 Apr 2013 17:15:03 GMT &gt; Если в системе используется IPFW для фильтрации пакетов, то его нужно вкомпилировать <br>&gt; в ядро статически с опцией IPFIREWALL_DEFAULT_TO_ACCEPT. Иначе бридж не будет пропускать <br>&gt; через себя ARP-пакеты. Простая подгрузка штатного модуля ничего не даст.<br><br> Да ну. Все это регулируется через sysctl.<br>net.link.bridge.ipfw_arp: 0<br><br> https://ns.opennet.ru/openforum/vsluhforumID1/94478.html#7 Fri, 12 Apr 2013 15:08:00 GMT &gt;&gt; Во первых гетвей не нужен, во вторых именно на 8.3 мне пришлось <br>&gt;&gt; прописывать адрес второй сетевухи, т.е. если у вас em1 83.xxx.xxx.105, то <br>&gt;&gt; у em2 тоже должен быть адрес это сети, например 83.xxx.xxx.106,лично у <br>&gt;&gt; меня если убираю адрес второй сетевухи бридж не работает !<br>&gt; Уже разобрался, спасибо за ответ.<br>&gt; На самом деле надо было всего лишь поднять оба интерфейса: <br>&gt; ifconfig_em1="up" <br>&gt; ifconfig_em2="up" <br>&gt; Если им обоим ip прописать как Вы предлагаете, то они автоматом становятся <br>&gt; up.<br><br>Да это так, единственное пробовал прописать ip бриджу, вот это не получилось может его тоже надо было поднять, я чет не обратил внимание!<br> https://ns.opennet.ru/openforum/vsluhforumID1/94478.html#6 Fri, 12 Apr 2013 12:17:48 GMT &gt; Во первых гетвей не нужен, во вторых именно на 8.3 мне пришлось <br>&gt; прописывать адрес второй сетевухи, т.е. если у вас em1 83.xxx.xxx.105, то <br>&gt; у em2 тоже должен быть адрес это сети, например 83.xxx.xxx.106,лично у <br>&gt; меня если убираю адрес второй сетевухи бридж не работает !<br><br>Уже разобрался, спасибо за ответ.<br>На самом деле надо было всего лишь поднять оба интерфейса:<br>ifconfig_em1="up"<br>ifconfig_em2="up"<br>Если им обоим ip прописать как Вы предлагаете, то они автоматом становятся up.<br> https://ns.opennet.ru/openforum/vsluhforumID1/94478.html#5 Fri, 12 Apr 2013 10:32:37 GMT &gt;[оверквотинг удален]<br>&gt; ifmaxaddr 0 port 2 priority 128 path <br>&gt; cost 20000 <br>&gt; [/code] <br>&gt; Соответственно, пускаю с виндовой машины пинг наружу - на шлюз провайдера - <br>&gt; не проходит.<br>&gt; tcpdump -i em1 - вывод пустой.<br>&gt; bridge0 и em2 - аналогично.<br>&gt; Пинг между виндовой машиной и интерфейсом роутера пинг есть.<br>&gt; На vmware на этих 2 виртуальных свитчах promiscuous mode включил.<br>&gt; Куда копать дальше - ума не приложу...<br><br>Во первых гетвей не нужен, во вторых именно на 8.3 мне пришлось прописывать адрес второй сетевухи, т.е. если у вас em1 83.xxx.xxx.105, то у em2 тоже должен быть адрес это сети, например 83.xxx.xxx.106,лично у меня если убираю адрес второй сетевухи бридж не работает !<br> https://ns.opennet.ru/openforum/vsluhforumID1/94478.html#4 Mon, 25 Mar 2013 14:26:42 GMT &gt;&gt; cloned_interfaces="bridge0" <br>&gt;&gt; ifconfig_bridge0="addm re0 addm re1" <br>&gt;&gt; если на компьютерах пользователей адреса из сети 10.55.50.0/24, шлюзом будет 10.55.50.254, <br>&gt;&gt; роутинг на бридже не нужен.<br>&gt; Всем спасибо все получилось!<br><br>У меня вопрос по той же теме:<br>Тоже пытаюсь настроить мост и тоже на FreeBSD 8.3<br>Собрал ядро, которое отличается от GENERIC прописанной в конце строчкой:<br>[code]device if_bridge[/code]<br><br>Сервер находится под vmware esxi 5.<br>На сервере 3 интерфейса: em0, em1, em2.<br>em0 я подключил только для управления из внутренней сети, между em1, em2 собственно планируется мост, для проброса инета.<br><br>Соотв, к em1 подключена машина с winxp, которая должна иметь внешний ип и доступ к инету, к em2 подключен канал инета.<br><br>Вот rc.conf:<br>[code]gateway_enable="YES"<br>ifconfig_em0="inet 192.168.xx.9 netmask 255.255.255.0"<br>defaultrouter="192.168.xx.6"<br>cloned_interfaces="bridge0"<br>ifconfig_bridge0="addm em1 addm em2"<br>ifconfig_em1="inet 83.xxx.xxx.105 netmask 255.255.255.240"[/code]<br><br>В https://ns.opennet.ru/openforum/vsluhforumID1/94478.html#3 Sun, 17 Mar 2013 10:57:00 GMT &gt; cloned_interfaces="bridge0" <br>&gt; ifconfig_bridge0="addm re0 addm re1" <br>&gt; если на компьютерах пользователей адреса из сети 10.55.50.0/24, шлюзом будет 10.55.50.254, <br>&gt; роутинг на бридже не нужен.<br><br>Всем спасибо все получилось!<br> https://ns.opennet.ru/openforum/vsluhforumID1/94478.html#2 Sat, 16 Mar 2013 18:15:12 GMT Если в системе используется IPFW для фильтрации пакетов, то его нужно вкомпилировать в ядро статически с опцией IPFIREWALL_DEFAULT_TO_ACCEPT. Иначе бридж не будет пропускать через себя ARP-пакеты. Простая подгрузка штатного модуля ничего не даст. <br> https://ns.opennet.ru/openforum/vsluhforumID1/94478.html#1 Sat, 16 Mar 2013 15:53:36 GMT cloned_interfaces="bridge0"<br>ifconfig_bridge0="addm re0 addm re1"<br><br>если на компьютерах пользователей адреса из сети 10.55.50.0/24, шлюзом будет 10.55.50.254, роутинг на бридже не нужен.<br>