Switch on FreeBSD

• Netgraph
• VIMAGE + epair (Виртуальный свитч)
• bridge

Можно несколько фейсов использовать как свич.

В одной из конфигураций я объединил в бридж 2 10-гигабитные сетевухи и 2 гигабитные. По 10-кам ушло на дальние свитчи, а гигабитки юзаются здесь же. Сэкономили один свич с двумя 10-гигабитными фейсами.

Пишем в rc.conf:

cloned_interfaces="bridge0 bridge1"
autobridge_interfaces="bridge0 bridge1"

autobridge_bridge0="igb0 ix0"
ifconfig_bridge0="inet 10.10.0.10 netmask 255.255.255.0 up"
ifconfig_ix0="up"
ifconfig_igb0="up"

autobridge_bridge0="igb1 ix1"
ifconfig_bridge1="inet 10.10.10.10 netmask 255.255.255.0 up"
ifconfig_ix1="up"
ifconfig_igb1="up"

Во FreeNAS присвоение бриджу IP-адреса не работает; более того, бридж виден только через комманд-лайн, но не виден через веб-ГУИ. В этом случае назначаем через ГУИ айпишник самому быстрому интерфейсу из входящих в бридж: именно этот интерфейс работает для связи с систеой.

Самое приятное, что на любом из фейсов свича мы модем запускать PF или IPFW так, чтобы контролировать трафик любого девайса в подключенном именно к этому фейсу сегменте сети.

• http://bsdbased.com/2009/12/06/freebsd-8-vimage-epair-howto
• http://wiki.polymorf.fr/index.php/Howto:FreeBSD_jail_vnet

• FreeNAS: http://forums.freenas.org/index.php?threads/jail-vimage-multiple-network-configuration.15682/
• Linux: http://www.tldp.org/HOWTO/BRIDGE-STP-HOWTO/set-up-the-bridge.html