Архив форумов ЦИТФорума

[vasstr]

Hi

FreeBSD 4.9 + net.link.ether.bridge 1 + net.link.ether.bridge_ipfw 1 + bridge_cfg: xl0,xl1 + options IPFILTER_DEFAULT_BLOCK

Можно ли отфильтровать любой трафик, а не только tcp/udp?
Проблема в том, что на второй сетевой в trafshow вижу stp/ipx/pppoe трафик, который летает в первом сегменте сети, а он там не нужен.

п.с. Что еще не понимаю - на первом интерфейсе протоколы sap-42,sap-e0,sap-FF превращаются в stp, ipx, raw-ipx на втором.

Общий смысл в том, что необходимо зарезать весь broadcast трафик, а он почему-то пролазит. Пожалуйста помогите. Заранее спасибо.

Edit: How to block non-IP traffic in FreeBSD?

[yatugay]

бридж работает на 2м уровне а tcp\udp на третем + у тебя опция bridge_ipfw, посему думается что DEFAULT_BLOCK абсолютно пофиг

ipfw add deny gre from any to any bridged например

[vasstr]