4 Включение функций сетевого моста

Теперь вы должны сделать следующее:

# sysctl -w net.link.ether.bridge_ipfw=1
# sysctl -w net.link.ether.bridge=1
   

В этот момент должны включиться функции сетевого моста, а из-за ранее сделанных изменений в файле /etc/rc.conf межсетевой экран должен быть широко открыт. На этом этапе вы должны с легкостью суметь включить машину между двумя наборами хостов и откатиться назад. Если это так, то следующим шагом будет добавление этих двух строк в файл /etc/rc.local либо добавление нескольких строк net.link.[ля-ля]=1 в файл /etc/sysctl.conf (какой способ вы выберите, зависит от используемой вами версии FreeBSD).

Теперь до того, как мы начнем, вы должны иметь машину с двумя интерфейсами Ethernet, но только один из этих интерфейсом настроен. То есть в файле /etc/rc.conf должна быть только одна строка ifconfig. С настроенным сетевым мостом это остается так. Но есть одна деталь, требующая некоторых размышлений. По умолчанию функции сетевого моста не включены. Это означает, что до тех, пока не будут выполнены вызовы sysctl, включающие функции сетевого моста, и не в самом начале загрузки, эта машина остается обычной машиной с двумя интерфейсами, только один из которых настроен из файла /etc/rc.conf. Это обстоятельство становится важным для тех частей начального запуска, которые требуют сетевого доступа, скажем, для обращения к DNS. Следует внимательно выбирать интерфейс, который должен быть настроен. В большинстве случаев вам лучше выбрать "внешний" (то есть интерфейс, подключенный к Интернет). В дальнейшем давайте будем полагать, что интерфейс fxp0 является "внешним", а fxp1 "внутренним". Это означает, что fxp0 должен фигурировать в разделах конфигурации интерфейсов файла /etc/rc.conf, а fxp1 не должен. Вызовы sysctl, включающие функции сетевого моста, заставят работать fxp1 автоматически.