Приветствую чесную компанию :)

Подскажите - запутался в силу неопытности:

Одна подсеть, физически в двух разных зданиях. Связь VPNом.

Ставим две фри, собираем ядро со включенной поддержкой bridge
ставим mpd, настравиваем на одной отвечать, на другой звонить.

Дальше остается объединить сетевой интерфейс и ng0, который создается mpd
в мост. Сетевой интерфейс без адреса. У ВПНа адрес есть. В ipfw прописано пропускать
ARP через мост.

Теперь, собственно проблема: мост не работает.
Гипотеза: Когда фря грузится - интерфеса ng0 еще не существует, пока не загрузится mpd

Вопрос 1: может в этом быть проблема?
Вопрос второй: А нам точно нужно ДВЕ фри в режиме моста - или достаточно одной, а другую просто как ВПН-сервер, без моста?

• freebsd 6.1+ipfw+mpd,masters, 00:48 , 07-Фев-09
  • freebsd 6.1+ipfw+mpd,GRat, 19:02 , 10-Фев-09

>Теперь, собственно проблема: мост не работает.
>Гипотеза: Когда фря грузится - интерфеса ng0 еще не существует, пока не
>загрузится mpd
>
>Вопрос 1: может в этом быть проблема?
>Вопрос второй: А нам точно нужно ДВЕ фри в режиме моста -
>или достаточно одной, а другую просто как ВПН-сервер, без моста?

Жэээсть...

Если кто-то в сетке поймает червя - прощай связь между зданиями )))

Лучше поставить под ВПН-сервер ФРЮ, настроить гейтвеем. У пользователей прописать ее шлюзом.
С другой стороны - купить самый дешняковый роутер за 20$ (D-Link DIR100). Настроить его ВПН-клиентом и выключить НАТ. Соответственно у этой части здания прописать шлюзом его (DHCP вам в помощь).

Такая схема работает у нас через инет, расстояние между оффисами до 300км. Дешево и сердито!

P.S. на ФРЕ в настройках МПД лучше шифрование выключить, многиедешевые роутеры его не поддерживают, чтоб не напоролись на мои грабли ;)

>>Теперь, собственно проблема: мост не работает.
>>Гипотеза: Когда фря грузится - интерфеса ng0 еще не существует, пока не
>>загрузится mpd
>>
>>Вопрос 1: может в этом быть проблема?
>>Вопрос второй: А нам точно нужно ДВЕ фри в режиме моста -
>>или достаточно одной, а другую просто как ВПН-сервер, без моста?
>Если кто-то в сетке поймает червя - прощай связь между зданиями )))
>

Это почему?
>
>Лучше поставить под ВПН-сервер ФРЮ, настроить гейтвеем. У пользователей прописать ее шлюзом.

идея была такая:
через впн объединить два куска сети так, чтобы на уровне IP они выглядели одной неразрывной сетью.
>
>С другой стороны - купить самый дешняковый роутер за 20$ (D-Link DIR100).
>Настроить его ВПН-клиентом и выключить НАТ. Соответственно у этой части здания
>прописать шлюзом его (DHCP вам в помощь).

Покупать - это ненаш способ :)
Не совсем то, что хотелось - но всеравно спасибо. Так и сделаю, раз никто с bridge помочь не может %)

>
>Такая схема работает у нас через инет, расстояние между оффисами до 300км.
>Дешево и сердито!
>
>P.S. на ФРЕ в настройках МПД лучше шифрование выключить, многиедешевые роутеры его
>не поддерживают, чтоб не напоролись на мои грабли ;)