форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[ Отслеживать ]

"Тематический каталог: Настройка фильтрующего сетевого моста ..."		+/–
Сообщение от auto_topic (??) on 29-Дек-05, 11:03
Обсуждение статьи тематического каталога: Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с if_bridge (freebsd bridge ifconfig) Ссылка на текст статьи: http://www.opennet.me/base/net/net_bridge.txt.html
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по ответам | RSS]

	1. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от Павел (??) on 29-Дек-05, 11:03
	"На "промежуточном" интерфейсе (net.link.bridge.pfil_bridge=1)" гы гы гы... ув. автор, почитайте плиз ман, он говорит: net.link.bridge.pfil_bridge  Set to 1 to enable filtering on the bridge interface, set to 0 to disable it. т.е. это фильтрация на САМОМ бридже, а не на некоем "промежуточном" интерфейсе ;) "ipfw add 100 allow mac-type arp  (Всё же разрешим прохождение arp пакетов сквозь мост)" сразу видно старую школу! :) это было нужно когда мы юзали options BRIDGE, а теперь этого не надо, т.к. опять же по ману: ARP and REVARP packets are forwarded without being filtered and others that are not IP nor IPv6 packets are not forwarded when pfil(9) filtering is enabled. т.е. ARP пакеты всеравно не будут попадпть в фильтр, тогда зачем Вам лишнее правило? почему то забыта net.link.bridge.ipfw установка которой кстати обнуляет net.link.bridge.pfil_member и net.link.bridge.pfil_bridge вообще статья хорошая, для новичков прямо таки золотая, единственное что осталось нераскрытым (помимо темы сисек:)) это то что можно юзать polling при поднятии интерфейсов, чем увеличить производительность моста в целом, т.е. можно было сделать: ifconfig_fxp0="polling up" ifconfig_fxp1="polling up" cloned_interfaces="bridge0" ifconfig_bridge0="addm fxp0 addm fxp1 up" ну и можно жеж было для новичков написать что таки можно привинтить dummynet к мосту а то ведь будут мучиться :)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от vippy (??) on 02-Янв-06, 17:30
	>"На "промежуточном" интерфейсе (net.link.bridge.pfil_bridge=1)" > >гы гы гы... ув. автор, почитайте плиз ман, он говорит: >net.link.bridge.pfil_bridge  Set to 1 to enable filtering on the bridge interface, >set to 0 to disable it. А что такое по-вашему вообще bridge[0-9]+, создаваемый запуском ifconfig? Это как раз и есть промежуточный интерфейс. When filtering is enabled, bridged packets will pass (1 прим. авт.) through the filter inbound on the originating interface, (2) on the bridge interface and (3) outbound on the appropriate interfaces. (из того же if_bridge(4)). > >т.е. это фильтрация на САМОМ бридже, а не на некоем "промежуточном" интерфейсе >;) > >"ipfw add 100 allow mac-type arp  (Всё же разрешим прохождение arp >пакетов сквозь мост)" > >сразу видно старую школу! :) это было нужно когда мы юзали options >BRIDGE, а теперь этого не надо, т.к. опять же по ману: > >ARP and REVARP packets are forwarded without being filtered and others that >are not IP nor IPv6 packets are not forwarded when pfil(9) >filtering is enabled. > >т.е. ARP пакеты всеравно не будут попадпть в фильтр, тогда зачем Вам >лишнее правило? Из того же мана: IPFW can filter Ethernet types using <b>mac-type</b> so all packets are passed to the filter for processing. Так что, вы не дочитали одной строчки или не поняли ее смысл. > >почему то забыта net.link.bridge.ipfw установка которой кстати обнуляет net.link.bridge.pfil_member и net.link.bridge.pfil_bridge > >вообще статья хорошая, для новичков прямо таки золотая, единственное что осталось нераскрытым >(помимо темы сисек:)) это то что можно юзать polling при поднятии >интерфейсов, чем увеличить производительность моста в целом, т.е. можно было сделать: > >ifconfig_fxp0="polling up" >ifconfig_fxp1="polling up" >cloned_interfaces="bridge0" >ifconfig_bridge0="addm fxp0 addm fxp1 up" > >ну и можно жеж было для новичков написать что таки можно привинтить >dummynet к мосту а то ведь будут мучиться :)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от Cover_Story (ok) on 21-Апр-06, 15:16
	Начал компилировать ядро: config BRIDGE. Система выдала ошибку: config: BRIDGE:284: syntax error В этой строке стоит следующее: device if_bridge Как быть? ОС freebsd 6.0 Спасибо
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	4. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от Dimm (??) on 25-Апр-06, 19:15
	Ключевая фраза "В коде FreeBSD 5-STABLE и 6-STABLE ..."
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	5. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от volos on 27-Апр-06, 01:39
	Статья классная! Афтору зачот! Вопрос такой - у меня в ядре есть код старого BRIDGE и новое, описанное в этой статье. Работать будет нормально? А то ядро пересобирать лениво!
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	6. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от Cover_Story (ok) on 27-Апр-06, 18:27
	# ipfw add 500 allow ip from not 10.0.1.0/24 to 10.0.1.0/24 in via fxp0 (Разрешили все )                                                              ( входящие пакеты с сети во внутрь) Извините но я не понял вот эту строчку!!! not 10.0.1.0/24 - это что?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	7. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от Cover_Story (ok) on 27-Апр-06, 18:43
	# ipfw add 500 allow ip from not 10.0.1.0/24 to 10.0.1.0/24 in via fxp0 (Разрешили все )                                                              ( входящие пакеты с сети во внутрь) Извините но я не понял вот эту строчку!!! not 10.0.1.0/24 - это что?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	8. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от volos on 01-Май-06, 20:07
	работает
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	9. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от Cover_Story (ok) on 04-Май-06, 10:30
	У меня работала потом перестала как проверить в чем проблема!
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	10. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от Аноним on 05-Май-06, 14:07
	Порекомендую всем использующим if_bridge увеличить кеш адресов в таблице коммутации(по умолчанию выставлено 100): # ifconfig bridge0 maxaddr 1000
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	11. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от tolik (??) on 09-Авг-06, 01:56
	>Порекомендую всем использующим if_bridge увеличить кеш адресов в таблице коммутации(по умолчанию выставлено >100): # ifconfig bridge0 maxaddr 1000 Очень толковая статья, сделал всё так же на радиомосте, но после поднятия бриджа скорость между интерфейсами bridge0(ath0+rl0) упала с 49 Mbit/s упала до 2kbit/s, фильтры все повыключал, поллинг поднял правила файервола установил allow from any to any.В качестве радиосегмента использовал пару длинков на Атеровсом чипсете DWL-520G, которые поднялись без особых усилий и дали почти заявленную скорость соединения в 54Мбит/с. Скажите где грабли?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	12. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от Basteon on 08-Окт-06, 07:33
	А как заставить ходить через мосит PPPoE? У меня не видится сервис по другую сторону моста. # sysctl net.link.bridge.pfil_member net.link.bridge.pfil_member: 1 # sysctl net.link.bridge.pfil_bridge net.link.bridge.pfil_bridge: 1 Но поскольку фильтрация выполняется на L3, то это не должно мешать работе протоколов уровня L2. Плиз, подскажите что не так?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	13. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от weldpua2008 (ok) on 07-Дек-06, 00:07
	Очень толковая статья, сделал всё так же на радиомосте, но после поднятия бриджа скорость между интерфейсами bridge0(ath0+rl0) упала с 49 Mbit/s упала до 2kbit/s, фильтры все повыключал, поллинг поднял правила файервола установил allow from any to any.В качестве радиосегмента использовал пару длинков на Атеровсом чипсете DWL-520G, которые поднялись без особых усилий и дали почти заявленную скорость соединения в 54Мбит/с. }{м У Меня проблема такая - ставлю бридж фильтрующий - все ок. потом его же соеденяю с другой частью сети wi-fi и тут начинаются грабли - Инет начинает тормозить :((( Пинг пропадает на сервер
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	14. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от gpa on 05-Янв-07, 20:59
	>А как заставить ходить через мосит PPPoE? sysctl net.link.bridge.pfil_onlyip=0
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	15. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от weldpua2008 (??) on 06-Янв-07, 13:25
	ХМ Сегодня поставил ФРЯХУ 6,2рс1 Сделал мост if_bridge Поставил шейперить Так вот что стренно пишу запустить весь icmp траффик от всех всем в pipe такой-то ширины - работает Пишу запустить траффик от того-то тому-то в pipe такой-то ширины Качаю по фтп - пишет ipfw show что в это правило вошли пакеты - но оскорость не режится :( Смотрю ipfw pipe show пишет ит такой-то к такому-то скорость такаято а в самом начале - протокол icmp!!! А как же остольное??? Пишу правило загнать трафик от всех к всем по протоколу tcp или udp - на правило не отозвалось ни одного пакета Что не подтюнил? Пытался sysctl-ом поправить но видимо какой-то переменно не знаю
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	16. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от weldpua2008 (ok) on 17-Янв-07, 03:41
	}{elp тут http://www.opennet.me/openforum/vsluhforumID1/71502.html
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	17. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от ig0r (??) on 14-Апр-07, 14:05
	Сделал как описано в статье. ОС FreeBSD 6.1.Сначало работает нормально, но после прокачки около 100Мб перестают ходить данные. Опускаю,поднимаю интерфэйс опять начинает работать, до тех пор пока не прокачаются следующие 100 метров. В чём может быть проблема?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	18. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от Mihalych on 27-Апр-07, 20:08
	neon! Ты мозг!
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	19. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от Андрей (??) on 27-Апр-07, 20:45
	А каким правилом можно закрыть один(отдельный) порт???тоесть чтобы пакеты с назначение допустим порт 1200 не проходил через мост...
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	20. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от Fire_Anton (ok) on 15-Май-07, 05:09
	Какие системные требования к этому методу? Я сначала поставил это дело на 180мегогерц работало на 5мбит, загрузка ЦП была на 100процентов Потом поставил на 1800 работало на 100мбит. Но загрузка ЦП тоже на 100процентов. Какой прикол? Чем больше даш, тем больше съест?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	21. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от weldpua2008 (ok) on 15-Май-07, 11:47
	>Какие системные требования к этому методу? > >Я сначала поставил это дело на 180мегогерц работало на 5мбит, загрузка ЦП >была на 100процентов >Потом поставил на 1800 работало на 100мбит. Но загрузка ЦП тоже на >100процентов. > >Какой прикол? Чем больше даш, тем больше съест? Может включен полинг?И вместо idle Он грузит проц? Или наоборот - включите полинг :)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	22. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от Fire_Anton (ok) on 15-Май-07, 18:46
	>Может включен полинг?И вместо idle Он грузит проц? >Или наоборот - включите полинг :) А как его включить? Или выключить? Тут в примере написан то он не работает.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	23. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от weldpua2008 (ok) on 16-Май-07, 00:52
	>>Может включен полинг?И вместо idle Он грузит проц? >>Или наоборот - включите полинг :) > >А как его включить? Или выключить? >Тут в примере написан то он не работает. Значит ВАМ НАДО ВКЛЮЧИТЬ - иначе Я допускаю что так как Вы не знаете что это - то и не включали... Ищем по "polling или poling или полинг" - вкомпиливается в ядро - У Меня на 6-ке options DEVICE_POLLING А вообще Там со старыми версиямы были баги при включеном smp Он (полинг) снижает нагрузку на проц - особенно это гуд для всякихз роутеров в том числе Мостов
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	24. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от Fire_Anton (ok) on 16-Май-07, 01:01
	>У Меня на 6-ке >options DEVICE_POLLING >А вообще Там со старыми версиямы были баги при включеном smp У меня слава богу тоже 6-ка :) Теперь второй вопрос. У меня есть ВЛан 4002 и надо сделать так, что-бы он был виден через мост. Как это сделать?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	25. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от Fire_Anton (ok) on 18-Июн-07, 09:36
	Не хочет форвордить пакеты 53-го порта. Смотрю на фаервол вроде бы пишет, что форвординг проходит. А пробую по имени ДНСа обратится от него не знает. От куда делаю вывод, что он нифига не форвордит. Где грабли?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	26. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от Gaidamak on 05-Фев-09, 15:58
	Медитировал над этой статьей, есть непонятка. В случае с тремя портами на мосту на какой из двух портов уйдет пакет, пришедший на третий порт? Как это регулировать?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	27. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от valentin (??) on 19-Фев-09, 21:36
	Не получается выпустить пакеты исходящие из внутреней  сети. Сделал все как описано. С мира пускает на те машины и на сам бридж. А вот с самой машины наружу нельзя вылезти. При том правила уже прописывал,которые должны выпускать. Именно что-то на уровне интерфейсов бок. Помогите плиз
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	28. "Настройка фильтрующего сетевого моста на базе FreeBSD 6.0 с ..."		+/–
	Сообщение от HVVPR7 on 14-Июн-09, 18:21
	.... а как поднять мост через tun0?   ... то есть это.... дать виртуальной машине инет через tun0 ?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]