Линух бридж

[Karen]

Здарова народ

Вот решил поставить в сети прозрачный бридж который через иптаблес дропал ридисок,кто поделитсся своим опытом?

Напоминаю что мне нужен просто прозрачный бридж.

OS: Slackware 11.0

Заранее благодарен.

[Slimy]

как эт опрозрачный и дропать? По сути мост работает как свичь и дропать он врятли может да не iptables там юзается.

[Karen]

Как умный(руководимый) свитч

Мне надо дропать мультикаст на определённые MAC-и ...

[OnkelDen]

Я делал такой бридж, для своей локалки. В общем у меня там была связка brige-utils iptables и ebtables.

Бридж-утилс создавала мост из двух сетевух. Иптаблес у меня фильтровал пакеты приходящие на этот мост. А ебтаблес ( ну и название ) фильтровали пакеты по мак адресам, непосредственно на сетевых интерфейсах.
Ну соответственно правила для рубления броадкастных чатов и прочей левой гадости, запрет доступа к определенным машинам с определенных айпи/маков, защита от смены айпи.

Может конечно сильно замутно, и можно сделать проще, но у меня такое уже полгода пашет за милую душу, и целый сегмент в локалке живет спокойно, кулхацкеры не достают