Ponte e Interfaces

Uma interface de ponte (por exemplo, bridge0) pode ser atribuída como interface. Isso permite que a ponte atue como uma interface normal e tenha um endereço IP colocado nela em vez de uma interface de membro.

Configurar o endereço IP na ponte em si é melhor em quase todos os casos. A principal razão para isso é devido ao fato de que as pontes são dependentes do estado da interface na qual o endereço IP é atribuído. Se o endereço IP da ponte estiver configurado em uma interface de membro e essa interface estiver inativa, a ponte inteira estará inativa e não mais transmitindo tráfego. O caso mais comum para isso é uma interface sem fio em ponte com uma NIC LAN Ethernet. Se a NIC da LAN estiver desconectada, a rede sem fio estará inoperante, a menos que o endereço IP tenha sido configurado na interface da bridge e não na LAN. Outra razão é que, se os limitadores devem ser usados ​​para controlar o tráfego, deve haver um endereço IP na interface da ponte para que eles funcionem corretamente. Da mesma forma, para que o Captive Portal ou um proxy transparente funcione em uma bridge interna, o endereço IP deve ser configurado na ponte atribuída e não em uma interface de membro.

Trocando Atribuições de Interface

Antes de falar demais sobre a movimentação de atribuições de interface de ponte, deve-se notar que essas alterações devem ser feitas a partir de uma porta que não esteja envolvida na ponte. Por exemplo, se ligar a WLAN à LAN, faça a alteração da WAN ou de outra porta OPT. Como alternativa, faça o download de um backup do config.xml e faça as alterações manualmente. Tentar fazer alterações em uma porta enquanto gerencia o firewall a partir dessa porta provavelmente resultará em perda de acesso à GUI, deixando o firewall inacessível.

Método Fácil: Mova as configurações para a nova interface

O caminho mais fácil, embora não o mais rápido, na GUI é remover as configurações da interface da LAN individualmente (endereço IP, DHCP, etc) e depois ativá-las na interface de ponte recém-atribuída.

Rápido, mas complicado: reatribuir a ponte como LAN

Embora esse método seja um pouco mais complicado do que mover as configurações, ele pode ser muito mais rápido, especialmente nos casos em que há muitas regras de firewall na LAN ou em uma configuração complexa de DHCP. Nesse método, alguns saltos são necessários, mas, em última instância, a bridge termina como a interface da LAN e retém o endereço IP da LAN, todas as regras de firewall anteriores, DHCP e outras configurações de interface.

• Atribuir e configurar os membros da ponte que ainda não foram manipulados. Revise as etapas abaixo para garantir que as configurações da interface estejam corretas, mesmo se as interfaces já tiverem sido atribuídas e configuradas.
  • Navegue para Interfaces>(atribuir)
  • Escolha a interface na lista Portas de rede disponíveis
  • Clique em Adicionar
  • Navegue até a nova página de configuração da interface, por exemplo, Interfaces>OPT2
  • Marque Ativar
  • Digite uma descrição como WiredLAN2
  • Definir o tipo de configuração IPv4 e o tipo de configuração IPv6 como Nenhum
  • Desmarque Bloquear redes privadas e Bloquear redes bogon se marcadas
  • Clique em Salvar
  • Clique em Aplicar alterações
  • Repita para futuros membros da ponte futuros não designados
• Crie a nova ponte
  • Navegue até Interfaces>(atribuir) na guia Bridges
  • Clique em Adicionar para criar uma nova ponte
  • Digite uma descrição, como LAN Bridge
  • Selecione todos os novos membros de ponte, EXCETO a interface de LAN na lista de interfaces de membros
  • Clique em Salvar
• Alterar a filtragem da ponte System Tunable para desativar a filtragem da interface do membro
  • Navegue para Sistema>Avançado, guia Ajustes do Sistema
  • Localize a entrada para net.link.bridge.pfil_member ou crie uma nova entrada se não existir um, usando esse nome para o Ajustável
  • Clique para editar uma entrada existente
  • Digite 0 no campo Valor
  • Clique em Salvar
• Navegue para Interfaces>(atribuir)
• Alterar a atribuição de LAN para bridge0
• Clique em Salvar
• Atribuir e configurar a interface LAN antiga conforme descrito anteriormente, definindo seus tipos de configuração IP como Nenhum e nomeando-a como WiredLAN
• Edite a ponte e selecione o WiredLAN recém-atribuído como um membro da ponte
• Alterar a filtragem da ponte System Tunable para ativar a filtragem de interface de ponte
  • Use o procedimento descrito anteriormente, mas configure net.link.bridge.pfil_bridge para 1

Agora, a interface LAN anterior, juntamente com os novos membros de ponte, estão todos em uma camada comum 2 com a ponte designada como LAN junto com a outra configuração.

Mais rápido, mas mais difícil: Editar o arquivo config.xml

A edição do arquivo config.xml pode ser muito rápida para quem está familiarizado com o formato de configuração em XML. Esse método é fácil de ser errado, portanto, certifique-se de ter backups e instalar mídia por perto caso ocorra um erro.

Ao editar manualmente o arquivo config.xml para realizar essa tarefa, faça o seguinte:

• Atribuir os membros de ponte adicionais e definir seus tipos de configuração de IP para Nenhum
• Crie a ponte, incluindo LAN e LAN2 e outros membros da ponte
• Atribuir a ponte (por exemplo, como OPT2) e habilitá-lo, também com um tipo de configuração IP de Nenhum
• Faça o download de um backup do arquivo config.xml em Diagnóstico>Backup/Restauração
• Abra o arquivo config.xml em um editor de texto que entenda as terminações de linha do UNIX
• Alterar a atribuição da LAN para bridge0
• Alterar a antiga atribuição da LAN para o que costumava ser a ponte (por exemplo, OPT2)
• Edite a definição de ponte para se referir a OPT2 e não a LAN
• Salve as alterações
• Restaurar o arquivo config.xml editado em Diagnóstico>Backup/Restaurar

O firewall será reiniciado com a configuração desejada. Monitore o console para garantir que as configurações foram aplicadas corretamente e nenhum erro foi encontrado durante a seqüência de inicialização.

Endereços MAC de Bridge Designados e Windows

O endereço MAC de uma ponte é determinado aleatoriamente quando a ponte é criada, no momento da inicialização ou quando uma nova ponte é criada. Isso significa que em cada reinicialização, o endereço MAC pode mudar. Em muitos casos, isso não importa, mas o Windows Vista, 7, 8 e 10 usam o endereço MAC do gateway para determinar se estão em uma rede específica. Se o MAC mudar, a identidade da rede mudará e seu status como público, privado, etc. pode precisar ser corrigido. Para contornar isso, insira um endereço MAC na interface de ponte designada para falsificá-lo. Então, os clientes sempre verão o mesmo MAC para o endereço IP do gateway.