сетевой мост

BaguM · Отправлено: **16:50, 25-09-2006** | #2

можно попробовать пользовать natd для трансляции адресов.
natd -u -a 10.1.0.1
ipfw add divert ip from any to any
ipfw add allow ip from any to any

Вариант кривой, но может всеж поможет

ЗЫ на http://www.linuxcenter.ru/lib/articl...t_bridge.phtml
нашел что нужно в конфиге ядра прописывать device if_bridge, и тогда работает по вашему 1му варианту

или попробуй в rc.conf добавить
cloned_interfaces="bridge0"
ifconfig_bridge0="addm xl0 addm rl0 up"

Barracuda · Отправлено: **19:03, 25-09-2006** | #3

Pallot
Вам роутер нужен? Тогда зачем вам мост?
В rc.conf:

Код:

gateway_enable="YES"

и в таблицах маршрутизации на улиентских машинах прописать статичсекий маршрут на противоположную подсеть чере этот роутер.

Igor_I · Конфигурация компьютера

Цитата:

и в таблицах маршрутизации на улиентских машинах прописать статичсекий маршрут на противоположную подсеть чере этот роутер.

Надо будет попробовать.
А пока в опциях ядра
device if_bridge
rc.conf

Цитата:

cloned_interfaces="bridge0"
ifconfig_bridge0="addm xl0 addm rl0"

File exists -> Файл существует

Pallot · Отправлено: **11:26, 26-09-2006** | #5

BaguM

Цитата:

Вам роутер нужен? Тогда зачем вам мост?

мне надо соединить две (а в перспективе и три) физически разделенные локальные сети и в глобальную сеть доступ дать (кому то дать и кому то нет

).
Машина под FreeBSD должна раздавать доступ и резать канал.
Задайте правильное направление

...

gf100 · Отправлено: **13:43, 26-09-2006** | #6

У меня работает так:

<rc.conf>

gateway_enable="YES"
firewall_enable="YES"
firewall_type="open" # для начала, потом можно написать и вписать сюда свою конфигурацию - кого куда пускать и зачем
ifconfig_rl0="inet 192.168.1.1 netmask 255.255.255.0"
ifconfig_xl0="inet 10.1.0.1 netmask 255.255.0.0"

<в конфиге ядра>

options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=1000
options IPFIREWALL_FORWARD
options IPFIREWALL_FORWARD_EXTENDED
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPDIVERT # для NAT

Pallot · Отправлено: **14:03, 26-09-2006** | #7

gf100
а FreeBSD 6.1 ??
а канал режешь?? чем??

gf100 · Отправлено: **15:49, 26-09-2006** | #8

Pallot

Цитата:

а FreeBSD 6.1 ??

Ага.

Цитата:

а канал режешь?? чем??

Внутри сети - не режу (нет необходимости), выход в инет - проксей (squid) в транспарент-режиме. Если не ошибаюсь, firewall умеет ограничивать полосу пропускания - пишешь соответствующий конфиг.

Pallot · Отправлено: **16:08, 26-09-2006** | #9

я немного тут вот нарыл. но это актуально для 4.
на это

Код:

   # этот параметр в некоторых случаях
   # помогает от D.O.S. атак.
   options ICMP_BANDLIM

config ругаеться. я так понимаю нет необходимости.
вот это

Код:

   # Добавим еще парочку нужных параметров
   # ICMP_BANDLIM включает ограничение полосы для

тоже вопрос, Надо ли в 6.1 врубать.??
мост:

Код:

 options BRIDGE

помоему его заменили на IF_BRIDGE

gf100
ща попробую твой вариант (ядро 1.5 часа собиралось)...

Barracuda · Отправлено: **17:30, 26-09-2006** | #10

Pallot
AFAIK, для роутинга (в нашем случае - это оно и есть, т.к. сети с неперекрываемыми диапазонами адресов) if_bridge вообще не нужен...
И ещё: рекомендую для данного аппарата (судя по тому, что ядро собиралось 1.5 часа, то это что-то вроде Pentium-133...200) взять хорошие "аппаратные" сетевухи, т.к. при росте траффика через роутер обычные "народные" сетевухи будут захлёбываться. К тому же, оч полезным будет polling(4)